检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 查看安全报告 创建新报告 按模板创建按月或按周的安全报告 单击按月或按周模板报告中的“复制”（按需选择即可），进入报告基本信息配置页面。 自定义创建其他周期的安全报告
购买防护配额。 安装Agent。 安装Agent后，您才能开启企业主机安全。 设置告警通知。 开启告警通知功能后，您能接收到企业主机安全发送的告警通知，及时了解主机内的安全风险。否则，无论是否有风险，您都只能登录管理控制台自行查看，无法收到报警信息。 开启主机防护 Agent安装成功后，您可以为主机开启安全防护。
群防护状态。 为了方便管理，建议将所有集群的防护都进行关闭。 全部关闭完成后，选择“防护配额”页签，在所有配额的“操作”列单击“退订”进行逐一退订。 图3 退订容器版配额 如果原配额计费方式为按需计费，关闭防护时按需划单停止计费。 步骤二：安装Agent 旧版CGS与HSS新版是
网页防篡改”，进入“网页防篡改”界面，选择“防护配置”页签，进入“防护配置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图2 进入防护配置 单击目标服务器“操作”列的“关闭防护”。 如需批量关闭，请勾选所有目标服务器，并在服务器列表上方单击“关闭防护”。
计费模式 HSS计费模式概述 包年/包月 按需计费
在左侧导航栏选择“安装与配置 > Agent管理”。 在Agent管理页面，单击“接入多云资产”。 在Agent安装指南弹窗中，根据服务器的系统架构和操作系统，选择“复制”安装Agent的命令。 在Linux主机中以root权限执行上一步获取的安装命令，安装Agent2.0。 如果界面回显信息如图
及审计的需要。 订阅主机安全报告 创建安全报告 Agent批量安装 指导您完成服务器Agent的批量安装操作，创建批量安装后系统将自动执行Agent安装操作，安装后才可以对目标服务器开启防护。 发布区域：全部。 安装Agent 容器安全响应 HSS支持对有中危及以上安全风险的容器
企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“安全与配置 > 告警配置”，进入“告警配置”页面。 在“告警配置”页面，配置告警事件、告警方式等信息。相关参数配置请参见表 配置告警信息。 图2 告警配置 表1 配置告警信息 参数名称 参数说明 取值样例 实时告警通知 实时告
企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 主机安装与配置”，进入“Agent管理”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“已安装主机”页签，筛选待升级Agent的服务器。 图1
如何查看未安装Agent的主机？ Agent如何升级？ 企业主机安全升级失败怎么处理？ 服务器安装Agent后会访问哪些资源？ 如何使用镜像批量安装Agent？ 无法访问Windows或Linux版本Agent下载链接？ 升级Agent失败，提示“替换文件失败” 批量安装Agent失败，提示“网络不通”
Windows操作系统 开启主机防护时，需要授权开启Windows防火墙，且使用企业主机安全期间请勿关闭Windows防火墙。如果关闭Windows防火墙，HSS无法拦截账户暴力破解的攻击源IP。 通过手动开启Windows防火墙，也可能导致HSS不能拦截账户暴力破解的攻击源IP。 操作步骤
左侧导航栏选择“安装与配置 > 主机安装与配置”，进入“主机安装与配置”页面。 选择“Agent管理 > 未安装主机”，进入“未安装主机”页面。 在目标服务器的“操作”列，单击“安装Agent”，弹出“安装Agent”对话框。 图1 安装Agent 选择并填写服务器验证信息。 选择服务器
RBAC授权）：运维权限。权限配置详细操作请参见配置命名空间权限。 容器集群防护使用流程 图1 使用流程图 表1 容器集群防护使用流程说明 操作项 描述 开启容器集群防护 为集群开启防护，保护业务和关键数据安全；开启防护时，HSS会自动在集群上安装策略管理插件。 配置防护策略 根据自身业务
包年/包月计费的企业主机安全配额支持退订，退订后，会退还您未消费的金额，详细操作请参见退订包年/包月计费模式的企业主机安全配额。 按需计费的企业主机安全配额按您实际的使用时长收费，关闭防护后就不再计费，详细操作请参见停用按需计费计费模式的企业主机安全配额。 如果您使用的是子账号，需要主账号对子账号赋予BSS
主机。 配置检查 对所有存在配置风险的主机进行等级告警及风险信息统计。 口令复杂度策略检测 对所有主机存在口令复杂度不满足基线标准的进行统计。 经典弱口令检测 按照主机的维度对存在弱口令的主机及涉及的账号进行统计。 查看并处理配置检查结果 选择“配置检查”页签，查看所有服务器的配置检查风险项，参数说明如表2所示。
云审计服务审计用户行为。 弹性云服务器/裸金属服务器/云耀云服务器 企业主机安全的Agent软件可安装在华为云ECS服务器/BMS服务器/HECS服务器上，同时，客户端软件也可安装在第三方主机中。为保障您获得优质可靠的服务，建议您使用华为云主机。 关于弹性云服务器的详细内容，请参见弹性云服务器用户指南。
如何处理配置风险？ 企业主机安全对主机执行配置检测后，您可以根据检测结果中的相关信息，修复主机中含有风险的配置项或忽略可信任的配置项。 修改有风险的配置项 查看检测规则对应的详情信息，您可以根据审计描述验证检测结果，根据修改建议处理主机中的异常信息。 建议您及时优先修复威胁等级为
本章节为您介绍如何查看这些生成的报告。 如果您已开通企业项目，您可以在“企业项目”下拉列表中，选择您所在的企业项目，订阅您所在企业项目的主机安全报告；或者选择“所有项目”，订阅当前区域下所有项目的主机安全报告。 创建日报后，第二天即可查看、下载。 安全报告概览 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“安装与配置 > 主机安装与配置 > 安全配置 > 常用登录地”，单击“添加常用地登录”。 在弹出的对话框中依次选择地理位置、国家名称、城市名称，选择后勾选需要生效登录地信息的云服务器，可勾选多个服务器，确认无误单击“确定”，添加操作完成。
容器安装与配置”，进入“容器安装与配置”页面。 在“集群”页签，单击“安装容器安全Agent”，弹出“容器资产接入与安装”对话框。 选择“CCE集群安装”，并单击“开始配置”。 勾选目标集群，并单击“下一步”。 配置Agent相关参数。参数说明如表 Agent配置参数说明所示。 表1 Agent配置参数说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
