检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 > 策略管理”，进入“策略管理”界面。 图1 策略管理 在目标策略组所在行的“操作”列，单击“编辑防护模式”，系统弹出“编辑防护模式”对话框。 在对话框中，选择防护模式，单击“确定”，配置成功。
基线检查”，进入“基线检查”页面。 选择“配置检查”页签，查看主机中当前存在的基线风险。 图2 查看配置检查统计 单击目标基线名称，进入基线详情页面。 选择“检查项 > 未通过”页签，查看基线风险项。 图3 查看基线检查详情 单击“操作”列的“检测详情”，查看修改建议和受影响的服务器。
如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用HSS服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的HSS权限，并结合实际需求进行选择，HSS系统策略如表1所示。如果您需要对除H
防护设置”，进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 查看防护设置 查看服务防护情况，参数说明如表1所示。 表1 防护设置参数说明 参数名称 参数描述 服务器名称/ID 服务器的名称和ID。
单击告警名称，可查看告警的详细信息。 图1 查看防护事件 确认告警的危害程度后，在目标事件的操作列单击“处理”，处理该事件。 您也可以勾选所有目标事件，并单击列表上方的“批量处理”，批量处理事件。 在“处理告警事件”对话框中，选择处理方式。处理方式说明请参见表 告警事件处理方式说明。 图2 选择处理方式
双因子认证”，进入“双因子认证”页面。 勾选多个目标服务器后单击上方“开启双因子认证”，也可单击目标服务器“操作”列“开启双因子认证”。 图1 开启双因子认证 在弹出的“开启双因子认证”的对话框中，选择“验证方式”。 短信邮件验证 短信邮件验证需要选择消息通知服务主题。 下拉框只展示状态已确认的消息通知服务主题。
漏洞管理”，进入“漏洞管理”页面 在各类漏洞页签，筛选查看已修复的漏洞。 漏洞仅在漏洞列表保留展示七天，因此您只能查看最近七天已修复的漏洞。 图1 筛选已修复漏洞 查看已修复基线 口令复杂度策略、经典弱口令风险项修复后，不支持查看历史修复记录。您可以参考本小节查看已修复的配置检查项。
命令行正则表达式：填写需要加白的命令行的正则表达式，例如^[A-Za-z0-9[:space:]\\*\\.\\\":_'\\(>=-]+$ 图1 添加白名单 单击“确定”，保存修改。 父主题： 检测与响应
恶意文件类型如：Trojan、Worm、Virus病毒和Adware垃圾软件等类型。 在“镜像版本”列，单击某个镜像版本号，可查看该镜像版本的漏洞报告详情。 图1 查看镜像恶意文件 父主题： 容器镜像安全
单击“需紧急修复漏洞”上的数字，筛选各类需紧急修复的漏洞。 在扫描出的漏洞列表，筛选出修复优先级高的漏洞，例如“漏洞视图”下，设置“修复优先级”为“紧急”、“高”，“主机视图”下，设置“主机风险等级”为“高危”、“中危”。 修复漏洞。 自动修复漏洞：仅Linux漏洞、Windows漏洞
单击“创建服务器组”。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 进入服务器组页面 在弹出的“创建服务器组”对话框中，输入“服务器组名称”，并设置服务器组中包含的云服务器。 服务器组名称不能重复，如果尝
导出全部数据到XLSX”，导出主机防护配额列表。 如果您仅需导出指定的防护配额信息，请选中目标配额，单击“导出 > 导出已选中数据到XLSX”。 图1 导出全部主机防护配额数据 在界面上方查看导出状态，待导出成功后，在主机本地默认下载文件地址，获取导出的信息。 导出过程中，请勿关闭浏览器页面，否则会导致导出任务中断。
0-1027。 检测与修复建议 华为云企业主机安全支持对该漏洞的便捷检测与修复。 检测并查看漏洞详情，详细的操作步骤请参见查看漏洞详情。 图1 手动检测漏洞 漏洞修复与验证，详细的操作步骤请参见漏洞修复与验证。 父主题： HSS针对官方披露漏洞的修复建议
企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“检测与响应 > 安全告警事件 > 主机安全告警”。 在安全告警统计栏，单击“已拦截IP”。 图1 已拦截IP 在弹出的“已拦截IP”页面，勾选误禁IP后，单击列表上方的“解除拦截”，解除拦截IP。 父主题： 账户暴力破解
企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 授权管理”，进入“授权管理”页面。 单击“新增授权”，弹出“新增授权”对话框。 图1 新增授权 勾选需要授权的权限，单击“确定”，完成授权。 容器审计、主机安装与配置、容器安装与配置功能页面，如果此前未进行授权，将无法正常
企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“主机防御 > 应用进程控制”，进入“应用进程控制”界面。 选择“可疑进程”页签，查看存在的可疑进程。 图1 查看可疑进程 根据可疑进程HASH和文件路径等信息，判断可疑进程是否为恶意进程。 在可疑进程所在行的操作列，单击“处理”。 您也可以批量
开启基础版、企业版或者旗舰版防护，需要先关闭主机防护，才能开启网页防篡改。 位置选择错误 请在“网页防篡改 > 防护列表”页面开启防护。 图1 添加防护服务器 购买企业主机安全“网页防篡改版”后，您可以使用“旗舰版”中的所有功能，此时您只能通过“网页防篡改”页面开启防护，当开启网页防篡改防护时会同步开启旗舰版防护。
> 容器镜像安全”。 选择“SWR镜像仓库漏洞”页签，查看系统漏洞、应用漏洞列表。漏洞列表说明请参见表 SWR镜像仓库漏洞列表参数说明。 图1 查看SWR镜像仓库漏洞 表1 SWR镜像仓库漏洞列表参数说明 参数名称 说明 漏洞名称 单击漏洞名称，可查看漏洞基本信息和受影响的镜像信息。
告警通知默认发送给账号联系人，新增或修改接收人，请前往“消息中心 > 消息接收配置 > 安全消息 > 安全事件通知”进行修改，具体操作请参见修改指定消息接收人。 图1 新增或修改接收人 选择“消息主题”。单击下拉列表选择需要更改接收消息通知类型的消息通知主题。 单击“应用”，完成修改主机安全告警通知的操
您可以查看防护策略数量、防护服务器数量、防护事件数量等信息。 如果您有新增主机需要默认开启动态端口蜜罐功能时，可开启“新增主机自动绑定默认策略”，按钮状态为表示开启。 图1 防护信息概览 选择“防护事件”页签，查看蜜罐防护事件。防护事件列表的参数说明请参见表 防护事件列表参数说明。 表1 防护事件列表参数说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
