检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
0.20~4.0.22版本时，企业主机安全专业版、企业版、旗舰版、网页防篡改版、容器版支持病毒查杀。 Agent为4.0.23及以上版本时，企业主机安全专业版、企业版、旗舰版、网页防篡改版、容器版可享无限次病毒查杀；如果服务器使用的企业主机安全基础版或未开启防护可单独开通病毒查杀（
在目标检测项所在行的检测项列，单击“检测详情，”右侧弹出检测详情页面，可以查看检测项描述以及修改建议。 自定义经典弱口令 在经典弱口令检测页签，单击“自定义弱口令管理”，进入自定义弱口令详情页面。 输入弱口令完成后，单击“确定”。 敏感信息 展示镜像敏感信息的检测结果，检测结果包
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“资产管理 > 资产概览”，进入资产概览总览页，查看资产状态和资产清点情况。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 资产分布：
参数类型 描述 task_id String 检测任务id 请求示例 创建agent_id为0253edfd-30e7-439d-8f3f-17c54c997064，检测漏洞Id列表为urgent_vul_id_list的应急漏洞检测任务 POST https://{endpoi
需要添加或修改黑白名单内容，请参考本章节操作。 编辑黑白名单 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。 选择“CI/CD接入设置”页签。
口令和您添加的自定义弱口令，您可以根据检测出的弱口令对应的账号信息，加固弱密码。HSS支持检测SSH、FTP、MYSQL类型的弱口令。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“风险预防 >
镜像仓库镜像批量扫描 本地镜像列表查询 查询镜像的漏洞信息 漏洞对应cve信息 从SWR服务同步镜像列表 查询镜像安全配置检测结果列表 查询镜像指定安全配置项的检查项列表 查询镜像配置检查项检测报告 父主题： API说明
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“检测与响应 > 安全告警事件”，进入“主机安全告警”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 查看并处理“挖矿软件”告警。
HASH”，您能够快速排查容器中的异常进程。 进程信息管理检测的机制是30天检测不到进程后，自动清除进程信息管理列表中的进程信息。 每小时自动检测 软件 检测并列出当前系统安装的软件信息，帮助用户清点软件资产，识别不安全的软件版本。 根据软件的实时信息和历史变动，您能够快速排查容器中含有风险的软件。
量解绑”。 解绑配额后，HSS将无法检测您主机存在的潜在风险，请谨慎操作。 在弹出的解绑配额对话框中，单击“确定”，解除绑定。 解绑容器配额 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧选择“资产管理 >
集群以及安全风险情况等。本章节介绍如何查看容器信息。 约束限制 仅HSS容器版支持该功能，购买和升级HSS的操作，请参见购买主机安全防护配额和配额版本升级。 查看容器信息 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
为何购买主机安全服务企业版？ 父主题： 知识科普
当您每次登录云主机时，HSS均会生成一个随机验证码发送到您的登录界面，您直接输入随机验证码即可登录该云主机。 图1 验证码验证 父主题： 安全配置
nux云服务器，请将/root/.ssh/authorized_keys文件删除或清空authorized_keys文件内容。 父主题： 安全配置
筛选出“弱口令检测”策略，在其操作列单击“开启”，开启弱口令检测。 单击“弱口令检测”策略名称，进入到弱口令检测策略详情页面。 自定义弱口令检测的检测时间、检测周期等策略内容，参数说明如表1所示。 表1 弱口令检测策略内容参数说明 参数 说明 检测时间 配置弱口令检测的时间，可具体到每一天的每一分钟。
官方建议受影响的用户尽快安装最新的漏洞补丁。 详情请参见https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0601。 检测与修复建议 华为云企业主机安全提供了对该漏洞的便捷检测与修复。 在需要检测与修复的云主机上，已
打开“控制面板”。 选择“管理工具 > 事件查看器”，进入“事件查看器”页面。 在左侧导航栏选择“Windows日志 > 安全”，进入“安全”页面。 在右侧导航栏选择“安全 > 筛选当前日志”，弹出“筛选当前日志”窗口。 在“筛选器”页签，找到“<所有事件ID>”。 图1 筛选器 输入登
开启主机防护后，HSS将根据您开启的服务版本，自动对您的主机执行服务版本对应的安全检测。 各版本之间的差异请参见产品功能。 开启网页防篡改版防护 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全合规 > 企业主机安全”，进入企业主机安全界面。 在左侧导航树中，选择“主机防御 > 网页防篡改”
cgs-provider 执行如下命令卸载容器集群防护插件。 bash /tmp/uninstall.sh 回显如下图类似信息，表示插件卸载完成。 父主题： 容器安全
如何查看异地登录的源IP？ 告警策略 异地登录检测功能实时检测您服务器上的异地登录行为，您配置常用登录地后，对于在非常用登录地的登录行为HSS会立即进行告警。 在控制台查看异地登录记录 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 如图 异
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
