检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。 选择“CI/CD接入设置”页签。 在目标CI/CD标识所在行的“操作”列，单击“编辑黑白名单”，系统弹出编辑黑白名单对话框。
如何查看未安装Agent的主机？ 查看未安装Agent的主机的操作如下： 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏选择“安装与配置 > 主机安装与配置”，进入Agent管理页面。 选择“未安装主机”页签，查看未安装Agent的主机。
Jenkins用Java语言编写，可在Tomcat等流行的servlet容器中运行，也可独立运行。通常与版本管理工具（SCM）、构建工具结合使用。Jenkins可以很好的支持各种语言的项目构建，也完全兼容Maven、Ant、Gradle等多种第三方构建工具，同时跟SVN、GIT等常用的版本控制工具无缝集成，也支
如何筛选未绑定配额的主机？ 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全合规 > 企业主机安全”，进入企业主机安全界面。 在左侧导航树中，选择“主机管理”，进入主机管理界面。 在“云服务器”页签中，在搜索框筛选“防护状态”为“未防护”的主机，查看未绑定配额的主机。 图1
长期潜伏的高级间谍“APT攻击”如何破？ 父主题： 知识科普
漏洞管理显示的主机不存在？ 漏洞列表展示7天内扫描到的漏洞，如果扫描到主机存在漏洞后，您修改了主机的名称，未重新执行漏洞扫描，漏洞列表仍会显示原主机名称。 父主题： 漏洞管理
级低版本的Agent为最新版，以便为您提供更好的服务。 节点选择器配置 填写需要安装Agent的节点标签的“键”和“值”，单击“确认添加”。不添加任何节点标签时，默认在所有没有配置污点的节点上安装Agent。 容忍度配置 如果在进行“节点选择器配置”时，添加了配有污点的节点标签，
HSS针对官方披露漏洞的修复建议 Git用户凭证泄露漏洞（CVE-2020-5260） SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652） OpenSSL高危漏洞（CVE-2020-1967） Adobe Font Manager库远
如何查看异地登录的源IP？ 告警策略 异地登录检测功能实时检测您服务器上的异地登录行为，您配置常用登录地后，对于在非常用登录地的登录行为HSS会立即进行告警。 在控制台查看异地登录记录 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
护网或重保场景下HSS的应用实践 方案概述 步骤一：检查主机防护状态 步骤二：优化防护配置 步骤三：修复安全缺陷 步骤四：及时处理告警
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 插件配置”，单击“插件卸载指南”，在滑出面板的“卸载步骤”中获取卸载命令，单击“复制”。 以root权限远程登录待卸载插件的主机。 您可以登录弹性云服务器控制台
退订后重购HSS，是否需要重新安装Agent与配置主机防护信息？ 不需要。 退订HSS时，退订的是防护配额。HSS不会自动卸载主机上已安装的Agent，也不会修改或者删除已配置的主机防护信息。 请保证重购防护配额的区域与原购买区域保持一致，HSS不支持跨区域使用。 父主题： 计费FAQ
nt.exe"1234abcd 命令中包含的1234abcd表示Agent ID前八位字符。以Agent ID的前八位字符作为执行HSSClient.exe时的验证码，是为了防止恶意程序关闭自保护和用户误操作而做的验证防护，只有输入正确的Agent ID前八位字符才能关闭自保护 界面回显“Disable
如何修改告警通知的通知项？ 开启主机安全防护后，如果您不想收到HSS的某项告警通知，您可以屏蔽不想接收告警的事件。屏蔽后，无论是否有风险，您都只能登录管理控制台自行查看，无法收到告警短信或邮件。 修改告警通知的通知项 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全合规
无法访问Windows或Linux版本Agent下载链接？ 升级Agent失败，提示“替换文件失败” 批量安装Agent失败，提示“网络不通” 如何验证主机与HSS服务端的网络是否打通成功？
如何取消主机登录成功的告警通知？ 如果您在“实时告警通知”项目中勾选了“登录成功通知”选项，则任何账户登录成功的事件都会向您实时发送告警信息。 如果您所有ECS上的账户都由个别管理员负责管理，通过该功能可以对系统账户进行严格的监控。 如果系统账户由多人管理，或者不同主机由不同管理
String 主机所属的企业项目ID。 开通企业项目功能后才需要配置企业项目。 企业项目ID默认取值为“0”，表示默认企业项目。如果需要查询所有企业项目下的主机，请传参“all_granted_eps”。如果您只有某个企业项目的权限，则需要传递该企业项目ID，查询该企业项目下的主机，否则会因权限不足而报错。
文件包含了本次查询结果的所有事件，且最多导出5000条信息。 单击按钮，可以获取到事件操作记录的最新信息。 在需要查看的事件左侧，单击展开该记录的详细信息。 在需要查看的记录右侧，单击“查看事件”，会弹出一个窗口显示该操作事件结构的详细信息。 关于事件结构的关键字段详解，请参见《
耗，并且影响主机上其他应用的运行。当您的主机被挖矿程序入侵，挖矿程序可能进行内网渗透，并在被入侵的主机上持久化驻留。攻击者还可能通过挖矿程序窃取机密信息，比如机密文件、关键资产的用户名和密码等，导致资产遭受更进一步的损失。 HSS具备针对挖矿攻击的检测与响应能力，能检出挖矿病毒软
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 插件配置”，单击“插件安装指南”，在滑出面板的“安装步骤”中获取安装命令，单击“复制”。 以root权限远程登录待安装插件的主机。 您可以登录弹性云服务器控制台
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
