检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
有风险服务器数 unprotect_host_num Integer 未防护服务器数 host_id_list Array of strings 服务器ID列表 is_outside Boolean 是否是线下数据中心服务器组 请求示例 查询服务器组名称为test的服务器组。 GET
Region的具体域名可以通过Agent安装指南中的安装命令看到HSS服务器域名地址。 元数据服务节点 元数据服务节点IP 80 HSS Agent获取Agent所在服务器的metadata信息，包括获取ECS的uuid、availability_zone、project_id和
重新学习服务器 如果已完成进程白名单扩展，但仍然存在较多可信进程运行误报或您的服务器业务存在变更，您可以设置HSS重新学习服务器，校准HSS的应用进程情报数据，避免误报。 重新学习服务器 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
为代理服务器安装配置nginx nginx负责将第三方服务器的请求转发至HSS后台管理后台。 为代理服务器安装配置nginx 登录代理服务器 检查yum源 检查yum源是否有nginx软件包，如果没有nginx软件包需完成配置yum源，并临时绑定公网IP，待安装结束之后再解绑公网IP。
每页显示个数 host_name 否 String 服务器名称 os_type 否 String 操作系统类型，包含如下2种。 Linux ：Linux。 Windows ：Windows。 host_ip 否 String 服务器IP地址 host_status 否 String
病毒查杀概述 病毒查杀功能使用特征病毒检测引擎，支持扫描服务器中的病毒文件，扫描文件类型覆盖可执行文件、压缩文件、脚本文件、文档、图片、音视频文件；用户可根据自身需要，自主对服务器执行“快速查杀”、“全盘查杀”、“自定义查杀”扫描任务，并及时处置检测到的病毒文件，增强业务系统的病毒防御能力。
查询账号的服务器列表 功能介绍 查询账号的服务器列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/users 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数
管理服务器重要性 HSS默认所有服务器为一般资产，您可以为服务器关联匹配的资产重要等级，关联后，您可通过资产重要等级对服务器进行分类管理。 资产重要等级分类如下： 重要资产：一般绑定运行业务或数据均为企业核心资产的服务器。 一般资产：一般绑定无重要业务运行、无核心资产的服务器。
查询软件的服务器列表 功能介绍 查询软件的服务器列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/apps 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数
0/16 与HSS服务端进行通信。 修改DNS（服务器本地方式） 安装Agent时，需要确保DNS服务器地址为华为云内网DNS地址。本节介绍在服务器本地查看、修改DNS服务器地址的操作步骤。 Linux服务器 本节介绍通过Linux命令行添加域名解析地址至resolv.conf文件的操作步骤和方法。
漏洞修复完成后，要重启主机吗？ “Windows系统漏洞”和“Linux系统Kernel类的漏洞”修复完成后，需要重启服务器，重启服务器后漏洞修复才会生效，否则企业主机安全仍认为您的漏洞未完成修复，将持续为您告警。其他类型的漏洞修复后，则无需重启服务器。 父主题： 漏洞管理
资产指纹-进程-服务器列表 功能介绍 具备该进程的主机/容器信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/processes/detail 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
制作Agent安装包或安装命令 使用1台Linux服务器，制作Agent安装命令（Linux）或Agent安装包（Windows）。 制作Agent安装命令（Linux） 登录任一Linux服务器。 执行以下命令进入tmp目录。 cd /tmp 依次执行以下命令，将VPC终端节点IP写入private_ip
企业主机安全”，进入主机安全平台界面。 选择“主机防御 > 勒索病毒防护” ，进入“勒索病毒防护”界面。 选择“防护服务器”页签。 选中目标服务器，并在服务器列表上方单击“切换防护策略”。 您也可以目标服务器所在行的“操作”列，单击“更多 > 切换防护策略”。 在“切换防护策略”弹窗中，选择防护策略。
无 SDK代码示例 SDK代码示例如下。 Java Python Go 更多 开启服务器勒索病毒防护，目标服务器操作系统类型为Linux，目标服务器ID为71a15ecc-049f-4cca-bd28-5e90aca1817f，目标服务器的Agent ID为c9bed5397db
侧重关注文件的完整性，使用对比的方法来确定当前文件状态是否不同于上次扫描该文件时的状态。 支持的操作系统 文件提权：Linux 文件/目录变更：Windows、Linux Linux 优势 不仅能监控文件，还能监控目录，并且监控更改文件的行为类型更多。 永久保有文件被更改的记录，有助于运维人员调查取证攻击者的行为活动。
total_num Integer 受影响的云服务器总数 data_list Array of VulHostInfo objects 受影响的云服务器列表 表5 VulHostInfo 参数 参数类型 描述 host_id String 受漏洞影响的服务器id severity_level
资产指纹-端口-服务器列表 功能介绍 具备该端口的主机/容器信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/ports/detail 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
暴力破解记录未显示修改后的端口 问题描述 服务器远程端口已修改，但是暴力破解告警记录中的服务器远程端口仍显示为旧端口。 解决方案 企业主机安全的Agent在启动时才会读取服务器远程端口配置，如果您修改了服务器远程端口，请按如下方式重启Agent。 Windows：以adminis
HSS是否支持防护本地IDC服务器？ 支持。 如果您的服务器能连接到公网，就可以使用企业主机安全对其进行防护。 具体实施方案请参见HSS多云纳管部署。 父主题： 产品咨询
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
