检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启容器集群防护时，会在集群上安装策略管理功能插件，插件会占用部分集群资源。 在开启容器集群防护过程中，请勿在该集群上执行任何操作，否则会导致开启防护失败。 图1 开启容器集群防护 单击“确定”，开启防护。 容器集群“防护状态”显示“已启用，未配置”，表示已为集群完成相关防护配置且安装策略管
如何在Linux主机上安装PAM并设置口令复杂度策略？ 安装PAM 如果当前主机中未安装PAM（Pluggable Authentication Modules），HSS就无法为主机提供口令复杂度策略检测功能。未安装PAM的主机，HSS会在“风险预防 > 基线检查 > 口令复杂检测策略”页面，提供的建议中提示需安装PAM。
log”文件。 存在“BatchInstallAgent.log”文件表示Agent安装完成。 常见问题 Agent安装失败常见问题请参见Agent安装失败应如何处理？ 父主题： 为主机安装Agent
当界面回显如下类似信息，则表示卸载Agent完成，无需再执行下一步。如果卸载失败请执行4。 Stopping Hostguard... Hostguard stopped Hostguard uninstalled. （可选）当执行3卸载Agent失败时，可参考如下方式卸载Agent。 针对EulerOS、CentOS、Red
卸载集群Agent 通过“集群Agent管理”功能接入HSS的集群资产，部分容器相关功能无法使用，例如容器防火墙、容器集群防护。建议您参考本章节卸载集群Agent，再通过为集群安装Agent重新接入容器资产，以便您能享受到更好的容器安全防护服务。 CCE集群卸载Agent 登录管理控制台。
冲突表现：登录主机的IP地址被HSS识别为攻击IP后，被HSS封禁，解封后仍然不能使用该IP地址登录主机。 冲突原因：企业主机安全和DenyHosts会同时封禁可能为攻击IP的登录IP地址，企业主机安全无法解封DenyHosts中封禁的IP地址。 处理方法：建议停止DenyHosts。
HSS在提供“容器安装与配置”功能之前，提供了“集群Agent管理”功能实现集群容器资产接入HSS，但通过“集群Agent管理”功能接入HSS的集群资产，无法使用部分容器相关功能，例如容器防火墙、容器集群防护等。 因此HSS在Linux Agent 3.2.12及以上版本、Windows Agent
仅有中危及以上风险的容器支持处置操作，您可以将鼠标滑动至目标风险容器所在行的安全风险列，查看安全风险分布。 隔离容器：容器被隔离后，在容器运行时，您将无法访问容器，且容器也无法访问主机的挂载目录以及容器自身的根系统文件。 单击“隔离”。 在弹出的对话框中确认信息无误后，单击“确定”。 暂停容器：冻结容器中运行的进程。
Dir不为/var/run/目录时HSS无法完成镜像扫描。建议在Containerd主机上完成镜像扫描。 扫描cce-pause/pause容器镜像，企业主机安全需要启动sh/bash进程，如果cce-pause/pause容器没有sh/bash进程，镜像扫描任务会执行失败。 cce-pause/
HSS通过如下数据保护手段和特性，保障HSS中的数据安全可靠。 数据保护手段 说明 传输加密（HTTPS） 微服务间管理数据传输进行加密，防止数据在传输过程中泄露或被篡改。用户的配置数据传输采用安全协议HTTPS，防止数据被窃取。 数据冗余存储 资产信息、告警事件等数据存储均具备副本备份恢复能力。
H登录IP白名单。 已冻结/冻结期满，配额被删除 当配额状态为“已冻结”时，或者冻结期满，配额被彻底删除后，HSS均不会再防护您的主机，您无法通过管理控制台清除SSH登录IP白名单。 清除配置的SSH登录IP白名单，操作步骤如下所示。 登录需要清除SSH登录IP白名单的云主机。 执行以下命令，查看“/etc/sshd
勒索软件攻击已成为当今企业面临的最大安全挑战之一。勒索软件可以锁定受害者的数据或资产设备，攻击者会要求在支付赎金后才能赎回数据，防止数据被盗，也存在即使支付赎金也无法赎回数据情况。一旦被勒索软件攻击成功，可能导致您的业务中断、数据泄露、数据丢失等严重问题，从而可能对企业的运转、经济、形象、信誉造成重大损
恢复备份数据 目前由于勒索攻击发展迅速，任何工具都无法提供100%防护；如果服务器不幸失陷，备份恢复能够将损失最小化；您在开启勒索备份后，可以通过华为云云备份服务快速恢复业务，保障业务安全运行。 恢复备份数据 通过备份数据恢复服务器业务数据时，请在还原之前验证备份是否正常，验证无误后，首先还原业务关键型系统。
开启告警通知功能后，您能接收到企业主机安全发送的告警通知，及时了解主机/容器/网页内的安全风险。否则，无论是否有风险，您都只能登录管理控制台自行查看，无法收到报警信息。 告警通知设置仅在当前区域生效，如果需要接收其他区域的告警通知，请切换到对应区域后进行设置。 告警通知信息可能会被误拦截，如
恶意程序隔离查杀”页面中，开启自动隔离查杀。 方式二：在“检测与响应 > 安全告警事件 > 主机安全告警 > 事件列表”中，将恶意程序手动隔离查杀。 隔离查杀后，该程序无法执行“读/写”操作，同时该程序的进程将被立即终止。HSS将程序或者进程的源文件加入文件隔离箱，被隔离的文件不会对主机造成威胁。 恢复隔离查杀文件
勒索病毒攻击已成为当今企业面临的最大安全挑战之一。攻击者利用勒索病毒加密锁定受害者的数据或资产设备，并要求受害者支付赎金后才解锁数据，也存在即使受害者支付赎金也无法赎回数据情况。 为了预防勒索病毒攻击，避免被勒索面临巨大的经济损失风险，您可以使用“HSS+CBR”组合为服务器做好“事前、事中、事后”的勒索病毒防护。
华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在企业主机安全配额到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至企业主机安全配额到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。 父主题：
如何取消自动续费？ 您为HSS配额设置自动续费后，还可以取消自动续费。取消自动续费后，为避免配额到期无法使用，您需要为配额手动续费。 操作步骤 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 根据不同的配额类型执行取消自动续费操作。
管理文件隔离箱 被成功隔离的病毒文件会添加到“文件隔离箱”中，无法再对主机造成威胁。您也可以根据自身需要参考本章节恢复或删除已隔离文件。 恢复已隔离文件 如果您需要将已隔离文件解除隔离，您可以执行恢复操作。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
如果您在宽限期内仍未支付欠款，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的按需计费资源执行任何操作。 保留期到期后，若您仍未支付账户欠款，那么企业主机安全资源将被释放，数据无法恢复。 图1 按需计费企业主机安全资源生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
