检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择无需发送告警的屏蔽事件。关于告警通知项详细说明，请参见告警通知项说明。 选择设置的告警方式，“消息中心”或者“消息主题”告警通知方式。 选择“消息中心”。 告警通知默认发送给账号联系人，新增或修改接收人，请前往“消息中心 > 消息接收配置 > 安全消息 > 安全事件通知”进行修改，具体操作请参见修改指定消息接收人。
设置网络防御策略（VPC网络模型集群） VPC网络模型的集群支持通过设置网络防御策略限制访问容器宿主服务器的流量。当未配置安全组规则时，默认所有进出容器宿主服务器的流量都被允许。 本章节介绍如何为VPC网络模型的集群设置网络防御策略。 创建网络防御策略 登录管理控制台。 在页面左
目标策略组指的是您需要开启企业主机安全自保护的服务器所属策略组。 如果您未新建新的旗舰版策略组，那您的服务器都以系统默认的旗舰版策略组进行防护，您选择系统默认的旗舰版或网页防篡改版策略组“tenant_XXX_XXX_default_policy_group”即可。 如果您新建
漏洞需立即修复。 漏洞修复优先级是由漏洞最高CVSS分值、漏洞发布时间和漏洞影响的资产重要性进行加权计算得出，反映了漏洞修复的紧急程度。 默认情况下资产重要性为“一般资产”，您可以为服务器关联匹配的重要等级，详细操作请参考管理服务器重要性。 漏洞修复优先级主要分为紧急、高、中、低
选择的是“消息主题”，则参照消息主题修改手机号或邮箱。 图1 告警方式 消息中心 登录管理控制台。 进入消息中心，新增或修改“消息中心”中接收告警通知的邮箱、手机号。 告警通知默认发送给账号联系人，修改接收配置可到“消息中心 > 消息接收配置 > 安全消息 > 安全事件通知”，新增或修改接收人，具体操作请参见修改指定消息接收人。
创建自定义策略组 对于旗舰版、容器版策略组，支持通过复制的方式创建自定义策略组，您可以部署自定义策略组替换默认策略组，以匹配不用应用场景的主机安全需求。 创建自定义策略组 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
管理服务器重要性 HSS默认所有服务器为一般资产，您可以为服务器关联匹配的资产重要等级，关联后，您可通过资产重要等级对服务器进行分类管理。 资产重要等级分类如下： 重要资产：一般绑定运行业务或数据均为企业核心资产的服务器。 一般资产：一般绑定无重要业务运行、无核心资产的服务器。
在左侧导航树选择“安装与配置 > 插件配置”，进入插件配置页面，查看插件列表详情。插件列表参数说明请参见表 Docker插件列表参数说明。 插件列表默认展示所有服务器，如果服务器安装了插件，插件列表会展示插件的详细信息，如果服务器未安装插件，插件信息为空。 表1 Docker插件列表参数说明
设置网络防御策略（云原生网络2.0模型集群） 云原生网络2.0模型的集群支持通过设置网络防御策略限制访问容器宿主服务器的流量；当未配置安全组策略时，默认所有进出容器宿主服务器的流量都被允许。 本章节介绍如何为云原生网络2.0模型的集群创建网络防御策略。 创建网络防御策略 登录管理控制台。
选择安装方式。 选择网络模式：公网接入 选择服务器操作系统：Linux 选择安装数量：批量 选择服务器验证模式：根据服务器验证模式，选择“账号密码方式”或“密钥方式”。 根据界面提示，安装Agent。 在任一服务器执行如下操作即可。 单击控制台界面“安装主机安全Agent”对话框中“linux-host-list
时，极易被攻击方通过弱口令完成入侵，因此弱口令风险需要优先修复。 当前HSS支持SSH、FTP、MYSQL类型弱口令，系统中应用的弱口令或默认口令需要您自行排查，如nacos、weblogic等。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
变更”、“登录成功”和“Crontab可疑任务”事件。 文件/目录变更、登录成功、Crontab可疑任务 选择告警方式 消息中心 告警通知默认发送给账号联系人的消息中心，如需修改接收人请参见修改指定消息接收人。 消息主题 单击下拉列表选择已创建的主题，或者单击“查看消息通知服务主
企业项目ID，查询所有企业项目时填写：all_granted_eps host_id 否 String Host ID category 否 String 类别，默认为host，包含如下： host：主机 container：容器 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
查询主机静态网页防篡改防护动态 功能介绍 查询主机静态网页防篡改防护动态：展示服务器名称、服务器ip、防护策略、检测时间、防护文件、事件描述信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/webtamper/static/protect-history
HSS为什么没有检测到攻击？ 如果您的主机在开启HSS之前已被入侵，HSS可能无法检测出来。 如果您购买了企业主机安全配额但是没有开启防护，HSS无法检测出来。 HSS主要是防护主机层面的攻击，如果攻击为web层面攻击，无法检测出来。建议咨询安全SA提供安全解决方案，或者推荐使用安全的其他产品（WAF，DDOS等）。
漏洞修复优先级 漏洞修复优先级是由漏洞最高CVSS分值、漏洞发布时间和漏洞影响的资产重要性进行加权计算得出，反映了漏洞修复的紧急程度。 默认情况下资产重要性为“一般资产”，您可以为服务器关联匹配的重要等级，详细操作请参考管理服务器重要性。 漏洞修复优先级主要分为紧急、高、中、低
查询主机动态网页防篡改防护动态 功能介绍 查询主机动态网页防篡改防护动态：包含告警级别、服务器ip、服务器名称、威胁类型、告警时间、攻击源ip、攻击源url信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/webtamper/rasp/protect-history
Agent配置参数说明所示。 表1 Agent配置参数说明 参数名称 参数说明 配置规则 选择Agent配置规则。 默认规则：容器运行时的sock地址为通用地址，Agent将默认安装在没有配置污点的节点上。 自定义规则：如果您的容器运行时sock地址非通用地址需要修改，或仅需要在指定的节点上安装Agent，可选择该规则。
开启关闭网页防篡改防护 功能介绍 开启/关闭网页防篡改功能防护，下发/清空网页防篡改策略 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/webtamper/static/status 表1 路径参数 参数 是否必选 参数类型 描述 project_id
处置风险容器 操作场景 企业主机安全支持检测容器安全风险，并将容器安全风险分为以下几类： 致命：恶意程序等 高危：勒索攻击、恶意程序、反弹shell、逃逸攻击、危险命令等 中危：Webshell、异常启动、进程异常、敏感文件访问等 低危：暴力破解等 为避免有中危及以上安全风险容器
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
