检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
临时关闭网页防篡改 请先临时关闭网页防篡改，完成修改或更新后再开启。 关闭网页防篡改期间，文件存在被篡改的风险，更新网页后，请及时开启网页防篡改。 设置定时开关 定时开关可以定时关闭静态网页防篡改，您可以使用此功能定时更新需要发布的网页。 定时关闭防护期间，文件存在被篡改的风险，请合理制定定时关闭的时间。
查看文件变更记录 文件完整性管理为您提供变更统计、变更类别、以及文件变更记录等，让您实时了解监控文件的变更情况，及时发现恶意变更。 查看文件变更概况 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏选择“主机防御
如何关闭SELinux防火墙？ SELinux(Security Enhanced Linux)安全增强型linux系统，是一个linux内核模块，也是linux的一个安全子系统。 SELinux的主要作用是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。 关闭说明 SELinux关闭后不会影响业务使用。
资产管理 统计资产信息，账号、端口、进程等 查询账号信息列表 查询开放端口统计信息 查询进程列表 查询软件列表 查询自启动项信息 查询账号的服务器列表 查询单服务器的开放端口列表 查询软件的服务器列表 查询自启动项的服务列表 获取账户变动历史信息 获取软件信息的历史变动记录 获取自启动项的历史变动记录
接入概述 主机/容器节点接入企业主机安全HSS并开启防护的流程如图 接入HSS流程所示。 图1 接入HSS流程 表1 接入HSS流程说明 序号 步骤 说明 1 购买防护配额 企业主机安全HSS提供基础版、专业版、企业版、旗舰版、网页防篡改版和容器版供您选择，每个版本支持的功能特性
如何使用企业主机安全？ 如使用企业主机安全请按照如下步骤进行操作： 购买防护配额。 安装Agent。 安装Agent后，您才能开启企业主机安全。 设置告警通知。 开启告警通知功能后，您能接收到企业主机安全发送的告警通知，及时了解主机内的安全风险。否则，无论是否有风险，您都只能登录管理控制台自行查看，无法收到报警信息。
状态码 状态码 编码 状态说明 200 OK 请求已成功 400 Bad Request 请求参数有误 401 Unauthorized 当前请求需要用户验证 403 Forbidden 禁止访问 404 Not Found 网页未找到 405 Method Not Allowed
Linux 未启用 × × × × √ 容器逃逸 检测容器是否容器逃逸行为，存在容器逃逸行为即进行告警上报。如需对部分容器不检测容器逃逸行为，可设置镜像、进程、Pod名称白名单。 Linux 未启用 × × × × √ 容器防逃逸 容器防逃逸可监控容器宿主机和容器内出现的进程、文件、网
采集主机资产指纹 HSS提供主机资产指纹采集功能，支持采集主机中的端口、进程、Web应用、Web服务、Web框架和自启动项等资产信息。通过主机资产指纹功能，您能集中清点主机中的各项资产信息，及时发现主机中含有风险的各项资产。本章节为您介绍主机资产指纹采集项以及如何采集主机资产指纹。
HSS监控指标说明 功能说明 本节定义了企业主机安全上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供管理控制台或API接口来检索企业主机安全产生的监控指标和告警信息。 命名空间 SYS.HSS 监控指标 表1 企业主机安全支持的监控指标 指标ID
Ubuntu漏洞修复是否需要订阅Ubuntu Pro? Ubuntu操作系统官方维护情况如下： Ubuntu 14.04及以下版本，官方已停止维护，由于官方不出补丁所以无法修复，建议使用正在维护的操作系统。 Ubuntu 16.04~Ubuntu 22.04，部分补丁不支持免费更新，需要订阅Ubuntu
升级防护配额 当已购买版本的能力无法满足防护需求，您可通过升级当前版本来满足安全防护需求。 升级说明 旗舰版、网页防篡改版、容器版为高配置版本，不支持升级，您可以单独购买这些配额。 基础版、专业版、企业版支持升级为更高配置的配额版本。 基础版：可升级为专业版、企业版或旗舰版。 专业版：可升级为企业版或旗舰版。
主机管理 查看主机防护状态 查看单主机资产及风险详情 导出主机列表 切换主机防护配额版本 部署防护策略 管理服务器组 管理服务器重要性 忽略服务器 关闭主机防护 父主题： 资产管理
在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。 选择“CI/CD接入设置”页签，单击“接入配置”，系统弹出“接入配置”对话框。 图1 CI/CD接入设置 在对话框中，单击“新增CI/CD标识”，系统弹出新增CI/CD标识对话框。 CI/CD标识是CI
如何开启/关闭企业主机安全自保护？ 自保护是企业主机安全的自我保护功能，具体功能如下： Windows自保护：防止恶意程序卸载Agent、篡改企业主机安全文件或停止企业主机安全进程。 Linux自保护：防止恶意程序停止企业主机安全进程、卸载Agent。 自保护功能默认是关闭状态，
防护配额 如何延长HSS防护配额有效期？ 如何筛选未绑定配额的主机？ 云服务器列表为什么看不到购买的服务器？ 开启防护时显示没有配额？ 防护配额如何分配？ 防护的主机切换操作系统，HSS配额会发生变化吗？ 购买了HSS版本为什么没有生效？ 如何切换服务器绑定的防护配额版本？ 防护
个人数据保护机制 为了确保您的个人数据（例如用户名、密码、手机号码等）不被未经过认证、授权的实体或者个人获取，HSS通过加密存储个人数据、控制个人数据访问权限等方法防止个人数据泄露，保证您的个人数据安全。 收集范围 HSS收集及产生的个人数据如表1所示。 表1 个人数据范围列表 类型
采集容器资产指纹 HSS提供容器资产指纹采集功能，支持采集容器的账号、端口、进程、集群、服务和工作负载等资产信息。通过容器资产指纹功能，您能集中清点容器中的各项资产信息，及时发现容器中含有风险的各项资产。本章节为您介绍容器资产指纹采集项以及如何采集容器资产指纹。 约束与限制 容器
修复漏洞 HSS默认每周自动进行一次全面的漏洞扫描，如果您需要立即扫描主机漏洞也可以手动扫描，待漏洞扫描完成后，可查看并修复漏洞。 前提条件 请确保修复漏洞时，您的业务处于低峰期或特定的变更时间窗。 修复说明 Linux、Windows漏洞 如下是近两年在攻防演练中被红队利用最频
勒索病毒防护 勒索病毒防护概述 开启勒索病毒防护 开启勒索备份 查看并处理勒索病毒防护事件 管理勒索病毒防护策略 恢复服务器数据 管理服务器备份 关闭勒索病毒防护 父主题： 主机防御
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
