检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
手动处理”,关闭该告警。 查看文件变更记录。 文件完整性管理功能页面会一直保有服务器的文件变更记录,有助您定位发现可疑的更改。 在企业主机安全控制台的左侧导航栏选择“主机防御 > 文件完整性管理”,进入文件完整性管理界面。 查看云服务器的文件变更情况。
使用应用进程控制功能,须满足以下条件: 服务器已开启HSS旗舰版、网页防篡改版或容器版防护,购买和升级HSS的操作,请参见购买主机安全防护配额和配额版本升级。 服务器已安装Agent的版本为以下版本,升级Agent的操作,请参见Agent升级。 Linux:3.2.7及以上版本。 Windows:4.0.19及以上版本。
资源概况 (图 总览中所示区域①) 展示未防护主机或容器占比、待升级Agent数量、空闲配额数量。 单击未防护数值可跳转到主机或容器管理页面查看未防护列表。 单击待升级Agent数值可跳转到Agent管理页面查看并升级Agent。 单击空闲配额数值可跳转到主机防护配额列表页面。 说明:
Agent包选择错误,需要卸载Agent后重新安装。 安装命令复制错误(如在32位的主机中安装64位的Agent),需要卸载Agent后重新安装。 企业主机安全升级Agent失败,需要排查执行Agent卸载。 前提条件 通过控制台一键卸载Agent时,云服务器的“Agent状态”为“在线”。 控制台一键卸载Agent
关闭防护后不计费。 是否支持变更计费模式 支持变更为“按需计费”模式。 详细请参见包年/包月转按需。 不支持变更为包年/包月计费模式。 请关闭按需计费后,再购买包年/包月模式的企业主机安全。 升级规格 基础版、专业版、企业版支持升级规格。 不支持升级规格。 适用场景 适用于可预估资
高级配置(可选) 配置规则选择“自定义规则”时,支持配置。 单击展开所有高级配置项。 开启Agent自动升级 是否开启Agent自动升级,勾选即开启,开启后,每日00:00~06:00,企业主机安全将自动升级低版本的Agent为最新版,以便为您提供更好的服务。 节点选择器配置 选择需要安装Age
HSS默认每周自动进行一次全面的漏洞扫描,如果您需要立即扫描主机漏洞也可以手动扫描,待漏洞扫描完成后,可查看并修复漏洞。 前提条件 请确保修复漏洞时,您的业务处于低峰期或特定的变更时间窗。 修复说明 Linux、Windows漏洞 如下是近两年在攻防演练中被红队利用最频繁且对企业危害较高的系统漏洞,HSS漏洞库支持扫
防护配额管理 查看防护配额 绑定防护配额 解绑防护配额 升级防护配额 导出防护配额列表 父主题: 资产管理
Agent管理 查看主机Agent状态 升级主机Agent 卸载主机Agent 父主题: 主机安装与配置
-Waiting 等待 create_time Long 创建时间 cpu_limit String cpu限制 memory_limit String 内存限制 restart_count Integer 重启次数 pod_name String 所属pod名称 cluster_name String
文件完整性管理 文件完整性管理概述 查看文件变更记录 父主题: 主机防御
使用文件完整性管理功能,须满足以下条件: 服务器操作系统为Linux系统。 服务器已开启专业版、企业版、旗舰版、网页防篡改版或容器版防护,购买和升级HSS的操作,请参见购买主机安全防护配额和配额版本升级。 父主题: 文件完整性管理
upgrade_status String 升级状态,包含如下4种。 not_upgrade :未升级,也就是默认状态,客户还没有给这台机器下发过升级。 upgrading :正在升级中。 upgrade_failed :升级失败。 upgrade_succeed :升级成功。 upgrade_result_code
关闭容器集群防护 单击“确认”,关闭防护。 未勾选删除功能插件,关闭防护后,集群“防护状态”变更为“已启用,未配置”,表示关闭防护成功。 勾选了删除功能插件,关闭防护后,集群“防护状态”变更为“未防护”,表示关闭防护成功。 常见问题 当集群网络异常或插件正在工作时,通过HSS控制台
为准。 图1 包年/包月企业主机安全费用计算示例 变更配置后对计费的影响 当前包年/包月企业主机安全配额版本不满足您的业务需要时,您可以在企业主机安全控制台发起升级版本操作,升级版本时系统将按照如下规则为您计算升级费用: 版本升级:新配置价格高于老配置价格,此时您需要支付新老配置的差价。
15:30:00购买了一个月企业版(90元/个/月)企业主机安全,防护一台主机。 用了一段时间后,用户发现企业主机安全当前规格无法满足业务需要,于2023/03/20 9:00:00将企业版升级为旗舰版(200元/个/月)。 那么在3~4月份,企业主机安全总共产生多少费用呢? 计费构成分析 由于新
说明 取值样例 地址 该地址为华为云主机的私网地址。 192.168.0.249 端口 请确保设置的端口未被安全组、防火墙等拦截,并且未被占用。 8080 备份路径 将需要备份的防护目录下的内容备份在该远端备份服务器的目录下。 如果多个主机的防护目录同时备份在同一远端备份服务器时
现该漏洞信息。 本章节为您介绍漏洞如何修改和删除已添加的漏洞白名单。 约束限制 HSS基础版不支持该功能,购买和升级HSS的操作请参见购买主机安全防护配额和配额版本升级。 编辑漏洞白名单 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
您的服务器可能未配置yum源,请根据您的Linux系统选择yum源进行配置。配置完成后,重新执行漏洞修复操作。 yum源没有相应软件的最新升级包 切换到有相应软件包的yum源,配置完成后,重新执行漏洞修复操作。 内网环境连接不上公网 在线修复漏洞时,需要连接Internet,通过
企业主机安全基础版不支持手动扫描漏洞和修复漏洞功能,如果您需要使用手动扫描漏洞和修复漏洞功能或更多企业主机安全功能,您可以升级企业主机安全版本,详细操作请参考升级防护配额版本。 非“运行中”状态的服务器。 请排查服务器状态,确保服务器状态为“运行中”。 Agent状态为“离线”的服务器。