检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参见购买主机安全防护配额和配额版本升级。 仅支持Docker、Containerd运行时的本地镜像上报到企业主机安全控制台。 仅支持对Linux镜像执行安全扫描。 镜像扫描仅支持扫描存储驱动为OverlayFS或OverlayFS2的节点，暂不支持扫描Device Mapper类节点。
可以帮助您抵御勒索病毒，降低业务损失风险。 约束与限制 使用勒索病毒防护功能，主机需开启HSS旗舰版、网页防篡改版或容器版防护。 如果Linux主机安装的Agent版本为3.2.10及以上版本或Windows主机安装的Agent版本为4.0.22及以上版本，开启企业主机安全旗舰版
支持的操作系统：Linux。 检测周期：实时检测。 × √ √ √ √ √ 端口转发检测 检测到利用可疑工具进行端口转发行为，一旦发现进行告警上报。 支持的操作系统：Linux。 检测周期：实时检测。 × √ √ √ √ √ 可疑的下载请求 检测到利用系统工具下载程序的可疑HTTP请求时进行告警。
紧急”、“高”，“主机视图”下，设置“主机风险等级”为“高危”、“中危”。 修复漏洞。 自动修复漏洞：仅Linux漏洞、Windows漏洞支持。此处以漏洞视角下，修复Linux漏洞为例，进行介绍。 在“漏洞管理”页面，单击目标漏洞“操作”的“修复”。 在修复对话框，确认待修复的漏洞数量和影响资产数量，单击，开启备份。
产。 本章节介绍如何查看采集到容器资产信息。关于各指纹的介绍请参见采集容器资产指纹。 约束限制 仅HSS容器版支持容器指纹功能 仅支持Linux系统。 查看所有容器的资产指纹数据 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
是：请执行3。 否：请等待5分钟后，再确认开启的双因子认证是否生效。 确认是否为Linux主机，且使用“密钥对”方式登录。 是：请关闭“密钥对”登录方式，开启“密码”登录方式。详细操作请参见Linux云服务器怎样切换密钥登录为密码登录？ 否：请执行4。 确认主机是否已关闭Selinux防火墙。
丁。 仅Linux系统漏洞和Windows系统漏洞支持控制台一键自动修复漏洞。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“风险预防 > 漏洞管理”，进入漏洞管理界面。 修复Linux漏洞和Windows漏洞。
只读状态，无法直接修改。 Linux：/etc/lesuo Windows：d:\web 排除子目录 排除防护目录下不需要防护的子目录，例如临时文件目录。 最多可添加10个子目录，多个子目录用英文分号隔开，每个子目录长度不能超过256个字符。 Linux：lesuo/test Windows：web\test
怎么办？ 动态网页防篡改提供tomcat应用运行时的自我保护。 开启动态网页防篡改需要满足以下条件： 仅针对Tomcat应用。 主机是Linux操作系统。 开启动态网页防篡改后，请等待大约20分钟后检查“tomcat/bin”目录下是否已生成“setenv.sh”文件，如果已生成
请确保修复漏洞时，您的业务处于低峰期或特定的变更时间窗。 修复说明 Linux、Windows漏洞 如下是近两年在攻防演练中被红队利用最频繁且对企业危害较高的系统漏洞，HSS漏洞库支持扫描该漏洞，如果使用HSS扫描时发现该漏洞，请优先排查修复。 Linux DirtyPipe权限提升漏洞（CVE-2022-0847）
好的服务体验。 企业主机安全的Agent可运行在CentOS、EulerOS等Linux系统以及Windows 2012、Windows 2016等Windows系统的主机上。 已停止服务的Linux系统版本或者Windows系统版本，与Agent可能存在兼容性问题，建议重装或者
低您使用镜像的安全风险。 检测周期 企业主机安全每日凌晨自动执行一次全面的检测。 前提条件 已开启容器节点防护。 约束限制 仅支持检测Linux镜像存在的恶意文件。 查看镜像恶意文件 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
可用于判断是否有黑客入侵并篡改敏感文件。 Linux × × × × √ 容器进程白名单 检测违反安全策略的进程启动。 Linux × × × × √ 镜像异常行为 配置目标黑白名单，自定义权限对异常行为进行忽略或告警上报。 Linux × × × × √ HIPS检测 主要针对
全文件或停止企业主机安全进程。 Linux自保护：防止恶意程序停止企业主机安全进程、卸载Agent。 自保护功能默认是关闭状态，如果需要开启/关闭该功能，请参考本章节操作。 约束限制 仅企业主机安全版本为旗舰版、网页防篡改版、容器版，且Linux Agent版本≥3.2.12或Windows
文件完整性管理概述 文件完整性管理功能可实时监控Linux服务器上的关键文件，对新增、修改、删除文件内容的操作进行告警和记录，可帮助用户及时发现可能遭受攻击的更改。 文件完整性监控原理 通过比对上一次扫描的文件状态和当前文件状态，分析确定文件是否遭到可疑的更改。 文件完整性监控范围
开启应用防护 如果您需要防护Linux服务器的Java应用，请为目标服务器开启应用防护。开启防护过程中，HSS会在服务器中安装微服务RASP防护插件，同时需要您配合配置启动参数。 开启应用防护 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
根据建议，修改主机中的口令复杂度策略。 如需监测Linux主机中的口令复杂度策略，请先在主机中安装PAM（Pluggable Authentication Modules），详细操作请参见如何为Linux主机安装PAM？ 修改Linux主机中口令复杂度策略的详细操作请参见如何在Linux主机上设置口令复杂度策略？
default_group Boolean 是否是默认策略组 support_os String 支持的操作系统，包含如下: Linux ：支持Linux系统 Windows : 支持Windows系统 support_version String 支持的版本，包含如下: hss
在Agent安装指南弹窗中，根据服务器的系统架构和操作系统，选择“复制”下载Agent的链接。 在待安装Agent2.0的Windows主机中，通过IE浏览器访问复制的Agent2.0下载链接，下载Agent安装包并解压。 使用管理员权限运行Agent2.0安装程序。 安装Agent2
userPassword rootPassword >> linux-host-list.txt echo 127.8.8.3 22 root rootPassword >> linux-host-list.txt 键入回车保存IP，执行命令cat linux-host-list.txt查询是否添加完成。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
