检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
版本选择：选择所需的防护版本。 标签：如果您需要使用同一标签识别多种云资源，可配置标签。 按需计费：仅支持选择企业版。 包年/包月模式出现配额不足时需购买主机安全配额； 如果Linux主机安装的Agent版本为3.2.10及以上版本或Windows主机安装的Agent版本为4.0.22及以上版本，开
组织名称（没有镜像相关信息时，表示查询所有镜像） image_name 否 String 镜像名称 image_version 否 String 镜像版本名称 standard 是 String 标准类型，包含如下: cn_standard : 等保合规标准 hw_standard : 云安全实践标准
检测并列出当前系统安装的软件信息，帮助用户清点软件资产，识别不安全的软件版本。 根据软件的实时信息和历史变动，您能够快速排查主机中含有风险的软件。 软件的实时信息包括“软件名称”、“服务器数”以及具体软件对应的安装该软件的“服务器名称/IP”和“版本”、“软件更新时间”和“最近扫描时间”。 软件的历史
检测并列出当前系统安装的软件信息，帮助用户清点软件资产，识别不安全的软件版本。 根据软件的实时信息和历史变动，您能够快速排查容器中含有风险的软件。 软件的实时信息包括“软件名称”、“服务器数”以及具体软件对应的安装该软件的“服务器名称/IP”和“版本”、“软件更新时间”和“最近扫描时间”。 软件的历史
Cloud Server，ECS）/裸金属服务器（Bare Metal Server，BMS）、线下IDC以及第三方云主机中。 根据操作系统版本选择对应的安装命令/安装包进行安装。 网页防篡改、容器安全与主机安全共用同一个Agent，您只需在同一主机安装一次。 父主题： 产品咨询
角来描述攻击中各阶段用到的技术的模型。 表2 ATT&CK攻击阶段说明 ATT&CK攻击阶段 说明 侦查 攻击者尝试发现您的系统或网络中的漏洞。 初始访问 攻击者尝试进入您的系统或网络。 执行 攻击者尝试运行恶意代码。 持久化 攻击者尝试保持住它们入侵的进攻点。 权限提升 攻击者尝试获取更高等级的权限。
如需导出集群列表，可在列表上方单击“导出”。 单击目标集群名称，进入集群节点详情页面，查看节点和权限列表。 节点列表 节点列表展示了所有节点的信息以及Agent状态和版本。 权限列表 权限列表展示了企业主机安全提供的容器相关功能特性，该集群是否有权限使用。CCE集群不涉及权限列表。 父主题： 容器安装与配置
和升级防护配额。 使用动态端口蜜罐功能，需确保服务器安装的Agent为以下版本。升级Agent的操作，请参见升级主机Agent。 Linux：3.2.10及以上版本。 Windows：4.0.22及以上版本。 父主题： 动态端口蜜罐
Agent目前支持部分主流的操作系统，具体请参见支持的操作系统。对于Agent不支持的操作系统，与Agent可能存在兼容性问题，建议为主机安装Agent支持的操作系统版本，以便获得企业主机安全更好的服务体验。 Agent运行时的进程 Linux主机 Agent运行账号为“root”，运行时包含的进程如表 Linux主机Agent运行进程所示。
如何开启登录失败日志开关？ MySQL 在账户破解防护功能中，Linux系统支持MySQL软件的5.6和5.7版本，开启登录失败日志开关的具体的操作步骤如下： 使用root权限登录主机。 查询log_warnings值，命令如下： show global variables like
执行以下操作，重启Agent。 Linux：执行命令/etc/init.d/hostguard restart。 Windows： Agent为4.0.17及以下版本： 以管理员administrator权限登录主机。 打开“任务管理器”，选择“服务”页签。 选中Hostwatch，单击鼠标右键选择“停
project_name String 项目名称 host_num Integer 主机数量 vulnerability_num Integer 漏洞风险数量 baseline_num Integer 基线检测风险数量 intrusion_num Integer 安全告警风险数量 请求示例
是 String Region ID 表4 请求Body参数 参数 是否必选 参数类型 描述 version 是 String 主机开通的版本，包含如下: hss.version.null ：无，代表关闭防护。 hss.version.basic ：基础版。 hss.version
无风险。 risk ：有风险。 scanning ：检测中。 asset Integer 资产风险 vulnerability Integer 漏洞风险 intrusion Integer 入侵风险 policy_group_id String 策略组ID policy_group_name
个企业项目的权限，则需要传递该企业项目ID，查询该企业项目下的主机，否则会因权限不足而报错。 version 否 String 主机开通的版本，包含如下7种输入。 hss.version.null ：无。 hss.version.basic ：基础版。 hss.version.advanced
请先卸载Agent，再重新接入集群，详细操作请参考卸载集群Agent、为集群安装Agent。 升级集群Agent 企业主机安全会定期迭代版本，优化升级服务能力，因此建议您及时将Agent升级为最新版。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
查看节点的Agent版本确认是否升级成功。 手动升级 在目标节点所在行的操作列单击“升级Agent”。 如需批量升级，请先勾选所有目标节点，并单击“批量升级”。 确认待升级相关信息后，单击“确定”，开始升级。 等待5~10分钟后，查看到目标节点的Agent版本为最新版，表示升级成功。
按版本计费：基础版、专业版、旗舰版、网页防篡改版 包年/包月 包年/包月：配额版本*购买时长 按需计费：配额版本*计费时长 按版本计费：企业版、容器版 包年/包月、按需计费 病毒查杀（ 按次收费 ） 按扫描每台主机成功的次数计费。 开启病毒查杀（按次收费）后，每月首次登录病毒查杀界面，可获得免费扫描次数2次。
步骤二：开启勒索病毒防护 如果Linux主机安装的Agent版本为3.2.8及以上版本或Windows主机安装的Agent版本为4.0.16及以上版本，开启企业主机安全旗舰版、网页防篡改版或容器安全版防护时，系统会同步为您开启勒索病毒防护；如果Agent版本不满足自动开启条件，您可以手动开启防护。 登录管理控制台。
在左侧类型栏，选择“用户异常行为 > 暴力破解”，查看防护的容器上的暴力破解告警事件记录。 处理拦截IP 如果发现某个主机被频繁攻击，需要引起重视，建议及时修补漏洞，处理风险项。 建议开启双因子认证功能，并配置常用登录IP、配置SSH登录IP白名单。 如果发现有合法IP被误封禁（比如运维人员因为记错密
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
