检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
插件配置概述 开通容器安全防护后，如果您需要使用镜像阻断功能，您需要安装Docker插件。 Docker插件是实现镜像阻断能力的一个插件。镜像阻断是一种容器安全防御功能， 它可以在Docker环境中容器启动前阻断具有高危漏洞或不符合安全标准的容器镜像的运行。 镜像阻断的应用场景如下：
插件配置 插件配置概述 查看插件信息 安装插件 卸载插件
服务器的操作系统类型。 插件名称 服务器安装的插件名称。 插件版本 服务器安装的插件版本。 插件状态 插件当前状态。 已创建：插件已创建，还未启动。 运行中：插件正常运行。 已暂停：插件暂停运行。 重启中：插件正在重启。 移除中：插件正在被删除。 已退出：插件已停止运行。 消亡：插件已无法启动或删除。
安装插件 开通容器安全防护后，如果您需要使用镜像阻断功能，请参照本章节安装Docker插件。 安装插件 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 插件配置”，单击“插件安装指南
卸载插件 当您无需使用镜像阻断功能，您可以参考本章节卸载Docker插件。 卸载Docker插件 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 插件配置”，单击“插件卸载指南”，在
开启告警通知 开启告警通知功能后，您能接收到企业主机安全发送的告警通知，及时了解主机/容器/网页内的安全风险。否则，无论是否有风险，您都只能登录管理控制台自行查看，无法收到报警信息。 告警通知设置仅在当前区域生效，如果需要接收其他区域的告警通知，请切换到对应区域后进行设置。 告警
容器集群防护插件卸载失败怎么办？ 故障原因 当集群网络异常或插件正在工作时，通过HSS控制台卸载插件可能会失败。 解决措施 在任一集群节点执行如下操作，即可卸载容器集群防护插件。 登录任一集群节点。 在/tmp目录下新建plugin.yaml文件，并将如下脚本内容拷贝至plugin
主机安全告警事件概述 企业主机安全支持账户暴力破解、进程异常行为、网站后门、异常登录、恶意进程等入侵检测能力，用户可通过事件管理全面了解告警事件类型，帮助用户及时发现资产中的安全威胁、实时掌握资产的安全状态。 AV检测和HIPS检测的告警分类会按照具体的告警情况在不同的告警类型中呈现。
如何开启节点防护？ 开启节点防护的同时，系统会自动为该节点安装容器安全插件。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“资产管理 > 容器管理”，进入容器管理界面。 在节点列表的“操作”列
在关闭防护弹窗中，确认是否勾选“关闭防护后删除集群的功能插件”。 勾选：删除容器集群防护策略和策略配置插件。如果后续需要重新开启防护，需要再次安装策略配置插件，配置防护策略。 不勾选：删除容器集群防护策略，不删除策略配置插件。如果后续需要重新开启防护，仅需配置防护策略。如果后续需要删除策略配置插件，请重复以上关闭防护步骤，并勾选删除插件。
规则：配置MySQL binlog日志清理策略 规则：sql_mode参数包含NO_AUTO_CREATE_USER 规则：使用MySQL审计插件 Windows系统： 云安全实践：MongoDB、Apache2、MySQL、Nginx、Redis、Tomcat、Windows_20
开启容器集群防护时，会在集群上安装策略管理功能插件，插件会占用部分集群资源。 在开启容器集群防护过程中，请勿在该集群上执行任何操作，否则会导致开启防护失败。 图1 开启容器集群防护 单击“确定”，开启防护。 容器集群“防护状态”显示“已启用，未配置”，表示已为集群完成相关防护配置且安装策略管理插件成功，但HSS
规则：配置MySQL binlog日志清理策略 规则：sql_mode参数包含NO_AUTO_CREATE_USER 规则：使用MySQL审计插件 Windows系统： 云安全实践：MongoDB、Apache2、MySQL、Nginx、Redis、Tomcat、Windows_20
动态端口蜜罐概述 什么是动态端口蜜罐？ 动态端口蜜罐功能是一个攻击诱捕陷阱，利用真实端口作为诱饵端口诱导攻击者访问；在内网横向渗透场景下，可有效地检测到攻击者的扫描行为，识别失陷主机，延缓攻击者攻击真正目标，从而保护用户的真实资源。 用户可选择系统推荐端口或自定义端口开启动态端口
如何关闭节点防护？ 容器安全服务如何切换至企业主机安全？ 如何开启节点防护？ 自建K8s容器如何开启apiserver审计功能？ 容器集群防护插件卸载失败怎么办？ 集群连接组件（ANP-Agent）部署失败 集群权限异常 上传镜像到私有镜像仓失败 CCE集群开启安全服务异常
接入CI/CD 操作场景 在Jenkins Pipeline模式项目中集成企业主机安全的镜像安全扫描插件，以便在Jenkins Pipeline项目构建阶段对镜像进行安全扫描。 接入CI/CD 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
开启应用防护 操作场景 如果您需要防护Web应用，请为目标服务器开启应用防护。开启防护过程中，HSS会在服务器中安装微服务RASP防护插件。 开启方式说明 应用防护提供“自动接入”和“手动接入”两种开启方式，区别如下： 开启方式 优势 限制 操作 自动接入 无需用户手动配置应用防护启动参数；
容器集群防护使用流程说明 操作项 描述 开启容器集群防护 为集群开启防护，保护业务和关键数据安全；开启防护时，HSS会自动在集群上安装策略管理插件。 配置防护策略 根据自身业务情况，配置基线、漏洞和恶意文件触发告警的风险等级，容器集群防护范围，镜像白名单以及告警事件发生后HSS执行的防护动作。
的病毒文件，增强业务系统的病毒防御能力。 动态端口蜜罐 动态端口蜜罐功能是一个攻击诱捕陷阱，利用真实端口作为诱饵端口诱导攻击者访问；在内网横向渗透场景下，可有效地检测到攻击者的扫描行为，识别失陷主机，延缓攻击者攻击真正目标，从而保护用户的真实资源。
密的访问权限。在勒索攻击链中，攻击者通过事前侦查探测、事中攻击入侵及横向扩散、事后勒索三个步骤实现对企业的资源勒索： 事前侦查探测阶段：收集基础信息、寻找攻击入口，进入环境并建立内部立足点。 事中攻击入侵及横向扩散阶段：部署攻击资源、侦查网络资产并提升访问权限，窃取凭据、植入勒索软件，破坏检测防御机制并扩展感染范围。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
