检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
04 Apache ActiveMQ远程代码执行漏洞" "URGENT-HSSVD-2020-1109 Elasticsearch 未授权访问漏洞" "URGENT-CVE-2022-26134 Atlassian Confluence OGNL 远程代码执行漏洞（CVE-2022-26134）"
安全风险。 集中管理 实现检测和防护的一体化管控，降低管理的难度和复杂度。 将Agent安装在华为云ECS服务器/BMS服务器、线下IDC以及第三方主机中，您可以集中管理同一区域内多样化部署的主机。 您可以在安全控制台上统一查看同一区域内主机中各项风险的来源，根据各项风险的处理建
强制用户首次使用修改密码，如果不能强制用户修改密码，则为密码设置过期的期限（用户必须及时修改密码，否则密码应被强制失效）。 建议为所有账户配置设置连续认证失败次数超过5次（不含5次），锁定账号策略和30分钟自动解除锁定策略。 建议对所有账户设置不活动时间超过10分钟自动退出或锁定策略。
容器信息收集 2 webshell检测 2 恶意文件检测 2 登录安全检测 2 实时进程 2 容器信息模块 2 HIPS检测 2 资产发现 3 配置检测 3 文件保护 3 自保护 3 弱口令检测 3 表1中所示策略的详细说明请参见策略管理概述。 Agent防护降级原因 Agent防护降级原因如下：
应用进程控制功能仅企业主机安全旗舰版、网页防篡改版、容器版支持。购买和升级企业主机安全的操作，请参见购买主机安全防护配额和升级防护配额。 使用应用进程控制功能，需确保服务器安装的Agent版本为以下版本，升级Agent的操作，请参见升级主机Agent。 Linux：3.2.7及以上版本。 Windows：4.0.19及以上版本。
如何开启节点防护？ 开启节点防护的同时，系统会自动为该节点安装容器安全插件。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“资产管理 > 容器管理”，进入容器管理界面。 在节点列表的“操作”列
下载地址：https://repo.saltstack.com。 Salt Master默认监听端口为“4505”和“4506”，用户可通过配置安全组，禁止将其对公网开放，或仅对可信对象开放。 检测与修复建议 华为云企业主机安全对该漏洞的便捷检测与修复。 检测相关系统的漏洞，并查看
为云云耀云服务器、华为云云桌面（Workspace）以及第三方云服务器和线下IDC，方便您集中管理同一区域内多样化部署的服务器。 具体实施方案请参见HSS多云纳管部署。 父主题： 产品咨询
HSS是否支持防护本地IDC服务器？ 支持。 如果您的服务器能连接到公网，就可以使用企业主机安全对其进行防护。 具体实施方案请参见HSS多云纳管部署。 父主题： 产品咨询
实施步骤 创建专线连接 创建VPC终端节点 获取项目ID 制作Agent安装包或安装命令 为第三方服务器安装Agent 父主题： 第三方主机通过专线和VPC终端节点接入HSS
02:44 购买主机安全配额 企业主机安全 HSS 在Linux主机中安装Agent 03:05 在Linux主机中安装Agent 企业主机安全 HSS 在Windows主机中安装Agent 03:22 在Windows主机中安装Agent 企业主机安全 HSS 处理安全告警事件 04:03
软件名称 host_ip 否 String 主机ip version 否 String 软件版本号 install_dir 否 String 安装目录 enterprise_project_id 否 String 企业项目ID，查询所有企业项目时填写：all_granted_eps limit
权和功能在AppContainer沙盒上下文中执行代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新账户。 影响范围 所有Windows系统 官方解决方案 官方建议受影响的用户尽快安装最新的漏洞补丁。 详情请参见https://portal.msrc.microsoft
HSS支持跨账号使用吗？ HSS不支持跨账号使用。每个账号需要单独购买HSS进行部署。但是支持多个IAM用户共享使用。 多个IAM用户共享使用 例如，您通过注册华为云创建了1个账号（“domain1”），且由“domain1”账号在IAM中创建了2个IAM用户（“sub-user
SDK列表 在开始使用之前，请确保您安装的是最新版本的SDK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。 表 SDK列表提供了HSS服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表
策略管理 查询策略组列表 部署策略组 父主题： API说明
该指标用于统计经检测判定存在风险的服务器的数量 ≥0个 企业项目 300秒 uninstalled_or_offline_agent_num 未安装/已离线agent数量 该指标用于统计未安装agent或者状态为离线的agent的数量 ≥0个 企业项目 300秒 protect_status 主机防护状态 该指标用于显示主机是否开启防护
主机管理 查看主机防护状态 查看单主机资产及风险详情 导出主机列表 切换主机防护配额版本 部署防护策略 管理服务器组 管理服务器重要性 忽略服务器 关闭主机防护 父主题： 资产管理
如何开启节点防护？ 自建K8s容器如何开启apiserver审计功能？ 容器集群防护插件卸载失败怎么办？ 集群连接组件（ANP-Agent）部署失败 集群权限异常 上传镜像到私有镜像仓失败 CCE集群开启安全服务异常
中国-香港 亚太-新加坡 西南-贵阳一 亚太-雅加达 中东-利雅得 如果您的主机非华为云主机，请在上述区域购买HSS配额，然后使用非华为云主机的安装方式，将主机接入配额所在区域。 父主题： 区域和可用区
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
