检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
“所有项目”中的策略组独立于其他每一个企业项目的策略组，与其他企业项目的策略组互不干扰。 订阅所有项目安全报告 “所有项目”的安全报告独立于其他每一个企业项目的安全报告，订阅设置与报告内容互不干扰。 在“所有项目”中进行批量配置后，如果对其中某一个企业项目中的安全配置有差异化需求，您可以到具体的企业项目中进行单独配
防护配额”页面，单击“绑定主机”，为主机绑定防护配额，HSS自动为主机开启网页防篡改防护。 HSS网页防篡改版提供网页防篡改功能，网页防篡改功能需要设置指定的防护目录后才会生效，因此开启防护后，请设置您需要防护的目录，详细操作请参考添加防护目录。 如果Linux主机安装的Agent版本为3.2.10及以上版本或W
您也可以在“云服务器”界面，查看服务器名称、ID、IP地址、操作系统、运行状态以及所属企业项目等信息。服务器防护列表展示项，可通过单击列表右上角设置。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 服务器防护状态
在弹出的对话框中输入“白名单IP”，勾选需要生效的云服务器，可勾选多个服务器，确认无误单击“确认”，添加操作完成。 “常用登录IP”必须填写公网IP或者IP段。如果设置的非公网IP地址，您将无法SSH远程登录您的服务器。 单次只能添加一个IP，如果需添加多个IP，需重复操作添加动作，直至全部IP添加完成。
HSS不会对告警白名单内的告警事件上报告警。加入告警白名单后，如果再次出现该告警事件，则HSS不会告警。 选中“加入告警白名单”后，可单击“新增规则”，自定义设置白名单规则；可定义的规则类型因告警类型而不同，包括文件路径、进程路径、进程命令行、远程IP和用户名。当HSS检测到的告警事件相等或包含您填写的规则信息时，HSS不会告警。
所有版本 3 √ 存在未处理的低危不合规项 所有版本 1 √ 存在弱口令 存在弱口令 所有版本 10 √ 修改检测到的弱口令。安全的口令设置方法请参见如何设置安全的口令。 未开启弱口令检查 未开启弱口令检查策略 所有版本 10 × 开启“弱口令检测”策略对主机进行弱口令检查，详细操作请参见查看和编辑策略。
在左侧导航树中，选择“资产管理 > 容器管理”，进入容器管理页面。 在页面右上角，单击“购买容器安全”，进入“购买容器安全配额”页面。 在购买容器安全配额界面，设置配额的规格。 表2 购买企业主机安全参数说明 参数名称 参数说明 取值样例 计费模式 仅支持包年/包月模式 包年/包月 区域 配额的“区域”建议与主机的“区域”相同。
HSS不会对告警白名单内的告警事件上报告警。加入告警如果名单后，如果再次出现该告警事件，则HSS不会告警。 选中“加入告警白名单”后，可单击“新增规则”，自定义设置白名单规则；可定义的规则类型因告警类型而不同，包括文件路径、进程路径、进程命令行、远程IP和用户名。当HSS检测到的告警事件相等或包含您填写的规则信息时，HSS不会告警。
时间范围：可选择查询最近1小时、最近1天、最近1周的操作事件，也可以自定义最近7天内任意时间段的操作事件。 在事件列表页面，您还可以导出操作记录文件、刷新列表、设置列表展示信息等。 在搜索框中输入任意关键字，按下Enter键，可以在事件列表搜索符合条件的数据。 单击“导出”按钮，云审计服务会将查询结果以
的恶意程序吻合则触发容器恶意程序告警。 容器异常进程 容器业务通常比较单一。如果用户能够确定容器内只会运行某些特定进程，可以在“策略管理”设置“容器进程白名单”并将策略关联容器镜像。 对于已关联的容器镜像启动的容器，HSS只允许白名单进程启动，如果容器内存在非白名单进程，触发容器异常程序告警。
34和MySQL 5.6.51或更早版本的集群。 步骤一：创建ECS 登录管理控制台，进入购买弹性云服务器页面。 根据页面提示，设置弹性云服务器参数。 建议参考表1所示设置部分参数，其余参数请结合实际情况按需配置。关于购买弹性云服务器更详细的参数介绍请参见自定义购买ECS。 表1 购买弹性云服务器参数说明
Update配置问题；仅Windows2008、2012可能会出现此种问题。 在主机控制面板中找到“Windows Update > 更改设置”，按如下配置： 重要更新：选择下载更新，但是让我选择是否安装更新。 推荐更新：勾选。 Microsoft更新：去勾选。 配置完成后，打开Windows
根据业务实际情况修改“策略内容”中的参数，参数说明如表2所示。 图12 修改安全检测策略 表2 登录安全检测策略内容参数说明 参数 说明 封禁时间（分钟） 可设置被阻断攻击IP的封禁时间，封禁时间内不可登录，封禁时间结束后自动解封，可配置范围为“1~43200”。 是否审计登录成功 开启此功能后，HSS将上报登录成功的事件。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
