检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
HSS的病毒库、漏洞库多久更新一次？ HSS的特征库（病毒库、漏洞库）更新周期如下： 漏洞库：正常情况下每月更新一次，如果有重大紧急漏洞会立即更新。 病毒库：正常情况下每天更新一次。
策略组创建完成后，您可以配置策略组中各个策略的生效规则。详细操作请参见配置策略。 后续操作 完成策略组创建和策略配置后，您可以将新建的策略组部署应用到主机，详细操作请参见部署防护策略。 父主题： 策略管理
企业主机安全提供“默认策略”，其中包含应用防护功能的全部检测规则，具体请参见检测能力。如果“默认策略”不适用您的防护场景，您可以自定义创建防护策略，具体操作请参见添加防护策略。
使用安全组定义访问规则，根据业务需求对外开放端口，对于特殊业务端口，建议设置固定的来源IP（如：远程登录）或使用VPN、堡垒机建立自己的运维通道，详细操作请参见安全组规则。
project_id}/asset/user/statistics 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 user_name 否 String 账号名称，参考windows文件命名规则
添加安全组规则请参见添加安全组规则。 错误提示：download package failed 处理建议：下载安装包失败，服务器无法访问Agent下载地址。请检查安全组、DNS配置。 检查安全组：请检查服务器安全组出方向是否放通100.125.0.0/16网段的10180端口。
此外，华为云HSS提供容器防火墙功能，用户可自定义对容器实施网络策略和隔离措施，可有效防范集群中东西向网络的潜在风险，保障容器间的安全通信。 介绍视频 父主题： 产品咨询
图1 输入验证码 如果未收到验证码，请检查Selinux防火墙是否关闭，关闭后重试。 登录Windows主机 单击“开始”菜单，在搜索栏中输入“远程桌面连接”，按“Enter”，打开远程桌面连接。 在“计算机”栏输入云主机的IP地址，并单击“连接”。
华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。
使用拆分规则，可以在各团队或业务部门之间公平地分配这些成本。详细介绍请参见使用成本单元查看成本分配。 成本分析 企业只有了解组织中哪些方面产生了成本，才能正确地控制和优化成本。
standard String 标准类型，包含如下: cn_standard : 等保合规标准 hw_standard : 云安全实践标准 check_rule_name String 检查项（检查规则）名称 check_rule_id String 检查项ID host_num
Adobe Font Manager库远程代码执行漏洞（CVE-2020-1020/CVE-2020-0938） 当Windows Adobe Type Manager库未正确处理经特殊设计的多主机Adobe Type 1 PostScript格式字体时，Microsoft Windows
除了执行脚本的服务器，其他服务器需要设置安全组入方向允许执行脚本的服务器IP访问5985端口；如果安全组规则未允许，HSS会在安装Agent时暂时修改服务器的安全组规则，在Agent安装完成后，删除该规则。
如果有资产管理、镜像安全扫描、容器防火墙、容器集群防护等防护需求，您可开启容器版防护。 免费体检说明 针对未开启防护的ECS/HECS服务器，HSS每月提供一次全量的免费安全体检，自动执行扫描检测时间为每月1号凌晨5点。
即使该目录符合容器配置的目录映射规则，仍然会触发告警。 容器进程异常 容器业务通常比较单一。如果用户能够确定容器内只会运行某些特定进程，可以在控制台配置安全策略设置进程白名单并将策略关联容器镜像。
请确保设置的端口未被安全组、防火墙等拦截，并且未被占用。 备份路径 /hss01 填写备份路径，将需要备份的防护目录下的内容备份在该远端备份服务器的目录下。
数据库操作失败 请联系技术支持 500 HSS.0005 缓存操作失败 缓存操作失败 请联系技术支持 500 HSS.0006 文件操作错误 文件操作错误 请联系技术支持 500 HSS.0007 任务失败 任务失败 请联系技术支持 500 HSS.0008 系统内部错误 系统内部错误
开启双因子认证需要关闭Selinux防火墙。 在Windows主机上，双因子认证功能可能会和“网防G01”软件、服务器版360安全卫士存在冲突，建议停止“网防G01”软件和服务器版360安全卫士。
动态库注入进程 检测通过劫持动态链接库中的函数，从而实现白加黑注入代码的行为，一旦发现立即告警上报。 支持的操作系统：Linux。 内存文件进程 检测通过memfd_create的系统调用，创建一个只存在于RAM中的匿名恶意文件，从而执行恶意文件的行为，一旦发现立即告警上报。
后续操作 关闭勒索病毒防护后，备份存储库仍在持续备份，如果当前主机不再需要备份您可以解绑资源，如果您不再需要存储库您可以删除存储库。 父主题： 勒索病毒防护
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
