检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
WAF、CFW、HSS、SCM、SA、MTD 等保三级解决方案 该解决方案依托华为云自身安全能力与安全合规生态,为用户提供一站式的等保三级安全解决方案 WAF、HSS、SCM、SA、MTD、CFW、CBH、DBS、CodeArts Inspector
版本类型 基础版 专业版 企业版 旗舰版 网页防篡改版 使用状态 使用中:该配额已被使用,下方显示“使用该配额的服务器名称”。 空闲:该配额未被使用。 配额状态 正常:您购买的服务配额未到期,且能正常使用。 已过期:配额已到期,在此期间您仍然可以正常使用配额。
图2 勾选目标服务器 开启防护后,在“资产管理 > 主机管理 > 云服务器”查看目标服务器的“版本/到期时间”为“网页防篡改版”表示升级成功。
登录华为云控制台购买弹性云服务器,关于购买弹性服务器的详细介绍请参见自定义购买弹性云服务器。 代理服务器的CPU架构需要选择x86计算。 代理服务器的vCPUs需选择4vCPUs或以上规格,内存需选择8GiB或以上规格。
default monthly security report 报告类型 报告的统计周期类型名称,不可编辑。 安全月报 报告发送时间 报告自动发送时间。 - 报告接收方式 生成的安全报告接收方式。 消息中心:使用消息中心和其它安全服务共同使用“安全事件通知”的信息接收人。
图3 查看扫描任务 您也可以在“资产管理>主机管理>云服务器”页面,为单台服务器手动扫描漏洞,具体操作如下: 单击服务器名称。 选择“漏洞管理”页签。 选择需要扫描的漏洞类型页签,单击“手动扫描”。 定时扫描漏洞 登录管理控制台。
在左侧导航树中,选择“资产管理 > 主机管理”,在“云服务器”界面,选择“服务器组”,单击“创建服务器组”。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。
切换主机防护配额版本 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。 在左侧导航栏中,选择“资产管理 > 主机管理 > 云服务器”,进入“云服务器”界面。
约束与限制 主机防护限制 HSS支持对华为云主机、第三方云主机和线下数据中心(IDC)进行防护,具体支持防护的主机类型包括: 华为云 华为云弹性云服务器(Elastic Cloud Server,ECS) 华为云裸金属服务器(Bare Metal Server,BMS) 华为云云耀云服务器
图9 项目构建阻断 相关操作 管理CI/CD镜像 编辑黑白名单 父主题: CI/CD镜像安全扫描
防护配额:展示防护配额类型以及使用状态分布数量。单击“主机防护配额”或“容器防护配额”,可跳转至对应的防护配额列表页面。 操作系统分布:展示操作系统类型分布数量及占比。单击环形图占比分类,可跳转至对应的服务器列表页面。
其他类型的漏洞修复后,则无需重启服务器。 父主题: 漏洞管理
计费模式优化 不同类型的业务对资源使用周期有不同的要求,为每一类业务确定合适的计费模式,灵活组合以达到最优效果。 针对长期稳定的成熟业务,使用包年/包月计费模式。 针对不能中断的短期、突增或不可预测的业务,使用按需计费模式。
父主题: 漏洞管理
父主题: 集群管理
√ √ √ √ √ √ 容器管理 容器管理功能支持按照容器维度查看和管理目标服务器、以及管理容器镜像和容器实例的安全风险。
父主题: 资产管理
父主题: 资产管理
3个月 “保留类型”:“永久保留” 备份数据永久保留。 如果该策略曾经产生过备份副本,并且过去是“按时间”管理,历史备份仍然按照保留时间规则进行删除,保留策略详情请参见保留策略场景说明。 配置完成,单击“确定”,完成备份策略修改。 父主题: 勒索病毒防护
父主题: 漏洞管理