检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
弱口令检查：检测Linux操作系统（SSH）账号的弱口令。 口令复杂度检查：检测Linux操作系统中不安全的口令复杂度策略配置。 敏感信息 检测镜像中含有敏感信息的文件。 默认不检测的路径如下： /usr/* /lib/* /lib32/* /bin/* /sbin/* /var/lib/* /var/log/*
对于账号下的存量弹性云服务器/裸金属服务器/云耀云服务器，您可以在“企业项目管理”页面将资源迁入目标企业项目。 “default”为默认企业项目，账号下原有资源和未选择企业项目的资源均在默认企业项目内。 更多信息，请参阅《企业管理用户指南》。 父主题： 企业项目管理
单击目标报告的“编辑”按钮，对报告进行编辑。 对报告基本信息进行编辑，参数说明如表1所示。 表1 报告基本信息参数说明 参数名称 参数说明 取值样例 报告名称 默认的报告名称。 default monthly security report 报告类型 报告的统计周期类型名称，不可编辑。 安全月报 报告发送时间
strings 标签列表 agent_create_time Long agent安装时间，采用时间戳，默认毫秒， agent_update_time Long agent状态修改时间，采用时间戳，默认毫秒， agent_version String agent版本 upgrade_status
HSS提供了多个系统预置策略组，主机开启防护后，默认绑定系统预置策略组。您也可以通过单击已有策略组“操作”列的“复制”，新建策略组进行文件保护策略配置。具体操作，请参见创建自定义策略组。 筛选出“文件保护”策略，在“操作”列单击“开启”，开启文件保护检测。 文件保护策略默认是开启状态，如果您关闭过该策略，则需要开启。
如果您仅需导出指定的防护配额信息，请选中目标配额，单击“导出 > 导出已选中数据到XLSX”。 图1 导出全部主机防护配额数据 在界面上方查看导出状态，待导出成功后，在主机本地默认下载文件地址，获取导出的信息。 导出过程中，请勿关闭浏览器页面，否则会导致导出任务中断。 父主题： 防护配额管理
创建白名单策略参数说明 参数名称 参数说明 取值样例 策略模式 应用进程控制防护策略模式。 默认配置下日常运营模式允许可信、可疑进程运行，仅对恶意进程进行告警。 - 白名单策略名称 系统默认会生成白名单策略名称，建议您自定义修改，后续方便区分和管理。 test 智能学习天数 HSS
执行命令apt-get install libpam-cracklib进行安装。 CentOS、Fedora、EulerOS系统默认安装了PAM并默认启动。 设置口令复杂度策略 为了确保系统的安全性，建议设置的口令复杂度策略为：口令最小长度不小于8且必须包含大写字母、小写字母、数字和特殊字符。
待处理告警栏，选中相应的告警事件类型或ATT&CK攻击阶段，再单击“导出”。 在安全告警事件界面上方查看导出状态，待导出成功后，在主机本地默认下载文件地址，获取导出的告警事件信息。 导出过程中，请勿关闭浏览器页面，否则会导致导出任务中断。 父主题： 容器安全告警
待处理告警栏，选中相应的告警事件类型或ATT&CK攻击阶段，再单击“导出”。 在安全告警事件界面上方查看导出状态，待导出成功后，在主机本地默认下载文件地址，获取导出的告警事件信息。 导出过程中，请勿关闭浏览器页面，否则会导致导出任务中断。 父主题： 主机安全告警
其他参数：根据界面提示，并结合实际情况设置。 确认所有信息无误后，单击“立即购买”，在提示框中单击“同意并立即购买”，支付完成后，云服务器将自动创建，并默认开机。 父主题： 实施步骤
应用防护概述 应用防护功能基于RASP（Runtime Application Self-Protection）技术，为运行时的应用提供安全检测和防护。用户无需修改应用文件，只需将探针注入到应用，即可为其提供强大的安全防护能力。 技术原理 通过动态代码注入技术在运行时将监控&保护
所示。 如果您需要自定义添加或删除监控文件，您可以修改“文件保护”策略中“关键文件完整性检测”部分的内容，详细操作请参考配置策略。 表1 默认文件监控路径 类型 监控文件 bin /bin/ls /bin/ps /bin/bash /bin/login usr /usr/bin/ls
以享受到更好的企业主机安全，具体操作请参见升级Agent。 安全评分 （图 总览中所示区域②） 安全风险评分范围为0~100分，无风险资产默认为100分，HSS会根据资产中存在的基线风险、漏洞风险、入侵风险和资产风险等执行扣分，评分越低表示资产中存在的安全风险越多。为了保护的您资
表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 企业项目ID，“0”表示默认企业项目，查询所有企业项目时填写：all_granted_eps type 否 String 漏洞类型，包含如下： -linux_vul :
采集容器资产指纹 HSS提供容器资产指纹采集功能，支持采集容器的账号、端口、进程、集群、服务和工作负载等资产信息。通过容器资产指纹功能，您能集中清点容器中的各项资产信息，及时发现容器中含有风险的各项资产。本章节为您介绍容器资产指纹采集项以及如何采集容器资产指纹。 约束与限制 容器
配置策略，配置完成后单击“下一步”。相关参数说明请参见表 创建动态端口蜜罐防护策略参数说明。 表1 创建动态端口蜜罐防护策略参数说明 参数名称 参数说明 策略名称 可保持默认名称，您也可以自定义输入一个易识别的名称。 操作系统类型 选择要添加动态端口蜜罐功能的服务器操作系统类型。 防护端口 选择实现动态端口蜜罐功能的服务器端口。
资产概览 展示您所使用全量资产的状态和清点情况。包括Agent状态、防护状态、配额情况以及账号、端口、进程、软件、自启动项的清点情况。 约束限制 未开启防护不支持查看资产概览。 查看资产概览 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
单击页面右上角“策略管理”，进入策略列表页面。 单击目标策略“操作”列的“删除”，在弹窗确认删除的信息无误，单击“确定”，完成删除。 仅支持删除自定义创建的策略，不支持删除系统默认生成的策略“default_linux_security_check_policy”和“default_windows_security_check_policy”。
目前官方已在最新版本中修复了这两处漏洞，请受影响的用户及时升级到安全版本。 下载地址：https://repo.saltstack.com。 Salt Master默认监听端口为“4505”和“4506”，用户可通过配置安全组，禁止将其对公网开放，或仅对可信对象开放。 检测与修复建议 华为云企业主机安全对该漏洞的便捷检测与修复。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
