检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 若购买的企业主机安全配额不再使用，您可以停用，以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低于预警阈值时，系统自动发送短信和邮件提醒。
如何处理漏洞？ 处理方法和步骤 查看漏洞检测结果。 按照漏洞检测结果给出的漏洞修复紧急度和解决方案逐个进行漏洞修复。 Windows系统漏洞修复完成后需要重启。 Linux系统Kernel类的漏洞修复完成后需要重启。 企业主机安全每日凌晨将全面检测Linux主机和Windows主机，
策略管理”，进入“策略管理”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 复制策略组。 目前仅旗舰版和容器版策略支持复制。 复制linux策略组：选择“tenant_linux_premium_default_policy
在“配置检查”页签，单击配置检查基线名称，进入检测规则详情页面。 在目标检查项所在行的“操作”列，单击“检测详情”，查看检查项详细信息和受影响服务器。 图1 检测详情 您可以根据检查项的描述信息和修改建议，修复主机中含有风险的配置项或忽略可信任的配置项。 父主题： 基线检查
选择“关联服务器”页签。 关闭应用进程防护 关闭防护，但保持服务器和当前策略的关联关系。 在目标策略所在行的操作列，单击“关闭防护”。或者批量选中所有目标策略，并在策略列表左上方单击“关闭防护”，批量为多个策略关闭防护。 单击“确认”。 关闭防护，并解除服务器和当前策略的关联关系。 如果您需要为服务器切
t，为集群中所有可用节点上的容器应用提供防护。 云容器引擎提供高可靠、高性能的企业级容器应用管理服务，支持Kubernetes社区原生应用和工具，简化云上自动化容器运行环境搭建。更多信息请参见《云容器引擎用户指南》。 容器镜像服务 容器镜像服务（Software Repository
企业项目管理 管理项目和企业 管理所有项目
企业主机安全”，进入主机安全平台界面。 选择“安装与配置 > 主机安装与配置 > 安全配置 > 恶意程序隔离查杀”，分别单击“恶意程序隔离查杀”和“恶意软件云查杀”的开关，开启“恶意程序隔离查杀”和“恶意软件云查杀”。 开启后将应用至企业主机安全全局服务器，但部分检测能力受主机安全配额版本的限制无法运行，如果需
安全进行续费，否则主机防护配置等数据可能会丢失。续费包括手动续费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。 费用账单 您可以在“费用 > 费用账单”查看与企业主机安全相关的流水和明细账单，以便了解您的消费情况。如需了解具体操作步骤，请参见费用账单。
CI DSS、CIS等，您可以配置镜像阻断策略，指定阻断的安全基线或合规检查项。 当您需要实现容器DevSecOps的最佳实践，将安全检查和防御嵌入到容器生命周期的每个阶段时，您可以配置镜像阻断策略，实现从源头到终端的安全保障。 约束与限制 安装Docker插件需满足以下条件： 已开启企业主机安全容器版防护。
容器安装与配置 为集群安装Agent 修改集群Agent安装信息 管理集群Agent 查看集群节点列表和权限列表 管理非集群节点Agent 接入三方镜像仓
查看待确认进程 根据进程名称和进程文件路径等信息，确认应用进程是否可信。 在已确认进程所在行的操作列，单击“标记”。 您也可以批量勾选所有应用进程，单击进程列表左上方的“批量标记”，进行批量标记。 在标记弹窗中，选择进程“信任状态”。 可选择可疑、可信和恶意三种信任状态。 单击“确认”，完成标记。
运行，此阶段为有效期；资源到期而未续费时，将陆续进入宽限期和保留期。 图2 包年/包月企业主机安全资源生命周期 到期预警 包年/包月企业主机安全资源在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的
计费FAQ 如何让企业主机安全停止计费？ 如何为企业主机安全续费？ HSS到期后不续费，对主机和业务有影响吗？ 退订后重购HSS，是否需要重新安装Agent与配置主机防护信息？ 如何取消自动续费？
告警并自动隔离 动态诱饵防护 开启动态诱饵防护后，系统会在防护目录和其他随机位置（不包括排除目录）中部署诱饵文件。诱饵文件会占用小部分服务器资源，请将不希望部署诱饵文件的目录配置在排除目录内。 说明： 当前仅Linux系统支持动态生成和部署诱饵文件，Windows系统仅支持静态部署诱饵文件。
ECS，可以参考本章节查看已开启防护的ECS安全态势。 查看未开启防护的ECS安全态势 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。 在左侧导航栏，选择“安全运营 > 安全报告”，进入“安全报告”页面。
搜索符合条件的订阅终端 请根据“订阅终端”和“主题名称”，确认该订阅终端接收的是HSS的告警通知。 单击“删除”，删除订阅。 删除订阅后，消息订阅者将无法接收HSS推送的消息，请谨慎操作。 删除订阅后，选择“主题”，查询到指定主题，为主题添加新的订阅，详细操作请参见添加订阅和请求订阅。 图4 添加订阅
非CCE集群安装HSS Agent过程中涉及集群连接组件（ANP-Agent），集群连接组件（ANP-Agent）的作用是用于打通企业主机安全到集群的通信，和HSS Agent是两个独立的组件，因此请您注意区分。HSS Agent概念说明请参见Agent概述。 集群安装Agent 不同类型的集群安
Service，CTS）为用户提供云服务资源的操作记录，记录内容包括用户从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供用户查询、审计和回溯使用。 在CTS事件列表查看云审计事件 父主题： 监控与审计
最新动态 本文介绍了主机安全（新版）HSS各特性版本的功能发布和对应的文档动态，欢迎体验。 2021年12月 序号 功能名称 功能描述 阶段 相关文档 1 HSS新增远程代码执行漏洞的检测能力 新增Apache Log4j2的远程代码执行漏洞（CVE-2021-44228、CVE-2021-45046）的检测能力。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
