检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安装Agent后，不会立即生效，需要等待5-10分钟左右控制台才会刷新。 操作系统不支持。 HSS目前支持的操作系统请参见HSS支持的操作系统及版本。 网络故障。 主机中的Agent和云端防护中心出现异常，如网卡故障、IP地址异变及带宽较低。 主机内存不足。 Agent进程异常。 处理方法
本章节介绍如何为容器隧道网络模型的集群设置网络策略。 约束与限制 仅容器隧道网络模型的集群支持网络策略。网络策略分为以下规则 入方向规则：所有集群版本均支持。 出方向规则：集群版本大于或等于1.23时支持。 不支持对IPv6地址网络隔离。 创建网络防御策略 您可以通过以下方式创建网络防御策略。 通过YAML创建网络策略
00后，查看节点的Agent版本确认是否升级成功。 手动升级 在目标节点所在行的操作列单击“升级Agent”。 如需批量升级，请先勾选所有目标节点，并单击“批量升级”。 确认待升级相关信息后，单击“确认”，开始升级。 等待5~10分钟后，查看到目标节点的Agent版本为最新版，表示升级成功。
本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制 单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。
String 企业租户ID，“0”表示默认企业项目，查询所有企业项目时填写：all_granted_eps type 否 String 漏洞类型，默认为linux_vul，包括如下： linux_vul : 漏洞类型-linux漏洞 windows_vul : 漏洞类型-windows漏洞
停或停止容器的方式处置风险容器。 约束限制 仅HSS容器版支持该功能，购买和升级HSS的操作，请参见购买主机安全防护配额和配额版本升级。 仅支持Linux容器。 仅有中危及以上安全风险的容器支持处置操作。 处置风险容器 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
report）：每周一06:00~12:00，生成统计周期为每月1号00:00~月度最后一天24:00的安全报告。 报告生成后，您可以查看安全报告，详细操作请参见查看安全报告。 如果默认预置的报告，不满足您的需求，您可以自定义创建新的报告或编辑默认报告，详细操作请参见创建安全报告、编辑安全报告。
界面上，您可以统一查看并管理同一区域内所有主机的防护状态和主机安全风险。 主机安全的工作原理如图1所示。 图1 工作原理 主机安全的组件功能及工作流程说明如下： 表1 组件功能及工作流程说明 组件 说明 管理控制台 可视化的管理平台，便于您集中下发配置信息，查看在同一区域内主机的防护状态和检测结果。
基线检查 关闭弱口令检测策略后，还有弱口令事件告警？ 如何在Linux主机上安装PAM并设置口令复杂度策略？ 如何在Windows主机上设置口令复杂度策略？ 如何处理配置风险？ 如何查看配置检查的报告？ 出现弱口令告警，怎么办？ 如何设置安全的口令？
HSS的集群资产，无法使用部分容器相关功能，例如容器防火墙、容器集群防护等。 因此HSS在Linux Agent 3.2.12及以上版本、Windows Agent 4.0.23及以上版本提供“容器安装与配置”功能，替代“集群Agent管理”功能，以实现将集群资产完全接入HSS，并能使用HSS提供的所有容器相关功能。
区域 华北-北京四 选择主机所在区域。购买后无法更换区域，请谨慎选择。 版本规格 网页防篡改版 HSS提供基础版、专业版、企业版、旗舰版、网页防篡改版和容器版供您选择，不同版本之间功能有所差异，各版本的功能支持详情，请参见产品功能。 企业项目 default 仅当使用企业类型的账号购买防护配额时，会显示该参数。
t成功。 主机本地卸载 用户在不需要使用企业主机安全或需要重新安装Agent时，可从本地卸载版本Agent。 卸载Agent后企业主机安全将无法为该服务器提供任何防护。 卸载Linux版本Agent 登录需要卸载企业主机安全Agent的云服务器，并执行如下命令切换到root用户。
使用步骤6制作的镜像批量新建服务器。 服务器新建成功后，等待5~10分钟左右Agent状态会更新为“在线”。 Linux操作系统 Linux操作系统可以通过如下方式批量安装Agent： 购买华为云弹性云服务器，选定所需使用的Linux系统镜像，详细操作请参见购买弹性云服务器。 在购买的弹性云服务器中安装HSS的
结果后，将检测结果发送给您在“消息中心”中添加的消息接收人，或者在“消息通知服务主题”中添加的订阅终端。 单击“查看每日告警默认通知事件”可查看通知项。 接收并定期查看每日告警通知中所有的内容，能有效降低主机中未及时处理的风险成为主机安全隐患的概率。 由于每日告警中通知项的内容较
您也可以勾选需卸载Agent的目标服务器，并单击列表上方的“批量卸载Agent”，批量为服务器卸载Agent。 Agent离线卸载 卸载Linux版本Agent 登录需要卸载企业主机安全Agent的云服务器，并执行如下命令切换到root用户。 su - root 请按如下操作，停止企业主机安全。
查询镜像配置检查项检测报告 功能介绍 查询镜像配置检查项检测报告 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/image/baseline/check-rule/detail 表1 路径参数 参数 是否必选 参数类型 描述 project_id
代理服务器的CPU架构需要选择x86计算。 代理服务器的vCPUs需选择4vCPUs或以上规格，内存需选择8GiB或以上规格。 代理服务器的镜像需选择：可使用yum命令的Linux镜像；推荐使用HCE镜像。 创建代理服务器 登录控制台，进入购买弹性云服务器页面。 在购买弹性云服务页面，设置购买参数。 CPU架构：此处示例选择“x86计算”。
查询防护列表 功能介绍 查询防护列表：查询网页防篡改主机防护状态列表信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/webtamper/hosts 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
“网防G01”软件和服务器版360安全卫士。 约束与限制 开启双因子认证后，仅以下登录方式支持双因子认证： Linux：使用SSH密码方式登录云服务器，且OpenSSH版本小于8。 Windows：使用RDP文件登录Windows云服务器。 Windows云服务器使用双因子认证功
查询镜像指定安全配置项的检查项列表 功能介绍 查询镜像指定安全配置项的检查项列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/image/baseline/risk-configs/{check_name}/rules 表1 路径参数 参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
