检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Inspector、WAF有什么区别？ 华为云提供的HSS、CodeArts Inspector、WAF服务，帮助您全面从主机、网站、Web应用等层面防御风险和威胁，提升系统安全指数。建议三个服务搭配使用。 表1 HSS、CodeArts Inspector、WAF的区别 服务名称 所属分类 防护对象
户，或者权限为企业主账号的客户才可见。如需使用该功能，请联系您的客户经理申请开通。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 从下拉列表中选择所在的企业项目。 说明： 选择企业项目后，产生的费用和资源均在企业项目内。
按扫描每台主机成功的次数计费。 计费周期 按需计费企业主机安全资源按秒计费，每一个小时整点结算一次费用（以UTC+8时间为准），结算完毕后进入新的计费周期。 配额版本计费周期： 计费的起点：以开启企业主机安全防护成功的时间点为准。 计费的终点：以关闭企业主机安全防护的时间点为准。 例
确认待升级相关信息后，单击“确认”，开始升级。 等待5~10分钟后，查看到目标节点的Agent版本为最新版，表示升级成功。 卸载非集群节点的Agent 如果您不再需要使用企业主机安全可参考本节卸载Agent。本节介绍Agent状态为在线的卸载方式，如果Agent状态为离线，请参考Agent离线卸载。 登录管理控制台。
包年/包月是一种先付费再使用的计费模式，适用于对资源需求稳定且希望降低成本的用户。通过选择包年/包月的计费模式，您可以预先购买企业主机安全并获得一定程度的价格优惠。本文将介绍包年/包月企业主机安全的计费规则。 适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。
能力，保障服务和数据的持久性和可靠性。 表1 可靠性架构保证数据稳定 能力分类 能力项 目标 分类 检测 态势感知 对接态势感知服务，利用企业主机安全上报的告警/漏洞/基线检查结果评估资产风险 系统 云监控服务 对接云监控服务，监控HSS的资源使用情况、业务的运行状况，并及时收到异常报警做出反应，保证业务顺畅运行
单个续费：在待续费配额所在行，单击操作列的“更多 > 续费”。 批量续费： 勾选待续费的多个包年/包月配额。 单击配额列表上方常用操作栏的“批量续费”。 选择配额的续费时长，判断是否勾选“统一到期日”，将配额到期时间统一到各个月的某一天（详细介绍请参见统一包年/包月资源的到期日）。确认配置费用后单击“去支付”。
test 选择作为远端备份的服务器名称。 地址 192.168.1.1 填写作为远端备份的华为云服务器的私网地址。 端口 8080 填写服务器端口。请确保设置的端口未被安全组、防火墙等拦截，并且未被占用。 备份路径 /hss01 填写备份路径，将需要备份的防护目录下的内容备份在该远端备份服务器的目录下。
主机安全到期后的状态说明，请参见到期后影响。 续费相关的功能 包年/包月云企业主机安全配额续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月企业主机安全从购买到被自动删除之前，您可以随时在企业主机安全控制台续费，以延长企业主机安全的使用时间。 自动续费
软件 检测并列出当前系统安装的软件信息，帮助用户清点软件资产，识别不安全的软件版本。 根据软件的实时信息和历史变动，您能够快速排查容器中含有风险的软件。 软件的实时信息包括“软件名称”、“服务器数”以及具体软件对应的安装该软件的“服务器名称/IP”和“版本”、“软件更新时间”和“最近扫描时间”。
所有类型报告将在生成后的次日自动发送至您设置的报告接收人。 安全月报 报告发送时间 报告自动发送时间。 - 报告接收方式 生成的安全报告接收方式。 消息中心：使用消息中心和其它安全服务共同使用“安全事件通知”的信息接收人。需登录控制台，在右上角信箱查看。 消息主题：为HSS单独创建的主题，设置
参数名称 参数说明 取值样例 报告名称 默认的报告名称。 default monthly security report 报告类型 报告的统计周期类型名称，不可编辑。 安全月报 报告发送时间 报告自动发送时间。 - 报告接收方式 生成的安全报告接收方式。 消息中心：使用消息中心和其它安全
在右侧告警列表中，单击告警事件的告警名称，可查看告警的详细信息。 在告警列表中，单击告警“操作”列的“处理”。 在弹出的对话框中，“处理方式”选择“隔离查杀”。 选择隔离查杀后，该程序无法执行“读/写”操作，同时该程序的进程将被立即终止。HSS将程序或者进程的源文件加入文件隔离箱，被隔离的文件不会对主机造成威胁。
目标策略组指的是您需要开启企业主机安全自保护的服务器所属策略组。 如果您未新建新的旗舰版策略组，那您的服务器都以系统默认的旗舰版策略组进行防护，您选择系统默认的旗舰版或网页防篡改版策略组“tenant_XXX_XXX_default_policy_group”即可。 如果您新建了旗舰版策略组，您要选择您的服务器所属
HSS的权限，控制他们对HSS资源的使用范围。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用HSS的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。
with Arm）的主机，SSH登录IP白名单功能对其不生效。 配置了白名单的服务器，只允许白名单内的IP通过SSH登录到服务器，拒绝白名单以外的IP： 启用该功能时请确保将所有需要发起SSH登录的IP地址都加入白名单中，否则您将无法SSH远程登录您的服务器。 若您的业务需要访问主机
组。 ID 策略组的ID号，对策略组的唯一标识。 描述 对策略组的描述。 支持的版本 策略组支持的企业主机安全的版本。 支持的操作系统 策略支持的操作系统类型。 关联服务器数 策略关联的服务器数。单击数值，可查看策略组关联的服务器。 单击目标策略组名称，进入策略详情列表。 您可以
目标Region的安装命令执行Agent安装即可。 Windows操作系统 windows操作系统可以使用镜像的方式批量安装Agent，操作步骤如下： 购买华为云弹性云服务器，选定所需使用的Windows系统镜像，详细操作请参见购买华为云弹性云服务器。 在购买的弹性云服务器中安装HSS
选择“可疑进程”页签，查看存在的可疑进程。 图1 查看可疑进程 根据可疑进程HASH和文件路径等信息，判断可疑进程是否为恶意进程。 在可疑进程所在行的操作列，单击“处理”。 您也可以批量勾选可疑进程，在列表左上方单击“批量处理”，批量处理可疑进程。 在处理弹窗中，选择“处理方式”。 可选择“加入进程白名单”。
管理勒索病毒防护策略 如果系统预置的勒索病毒防护策略不满足您的防护需求，您可以为服务器切换防护策略，或者修改防护策略。 切换防护策略 如果服务器当前的防护策略不满足您的防护需求，您可以为服务器切换防护策略。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
