检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参数类型 描述 group_name 是 String 服务器组名称 host_id_list 是 Array of strings 服务器ID列表 响应参数 无 请求示例 创建名称为test的服务器组，服务器组中包含的服务器ID为15dac7fe-d81b-43bc-a4a7-4710fe673972。
group_name 否 String 服务器组名称 group_id 是 String 服务器组ID host_id_list 否 Array of strings 服务器ID列表 响应参数 无 请求示例 编辑名称为test的服务器组，服务器组ID为eca40dbe-27f7-4
您也可以选中多台操作系统类型相同的服务器，并单击列表上方的“开启勒索病毒防护”，批量为服务器开启防护。 在“开启勒索病毒防护”弹窗中，确认服务器信息并选择防护策略。 单击“确定”，开启防护。 服务器勒索防护状态显示已开启，表示开启勒索病毒防护成功。 常见问题 勒索防护异常 父主题：
查询租户的服务器安全配置检测结果列表 功能介绍 查询租户的服务器安全配置检测结果列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/baseline/risk-configs 表1 路径参数 参数 是否必选 参数类型 描述 project_id
通过以下步骤进行设置： 登录主机安全控制台。 选择“安装与配置 > 告警配置”，进入告警配置页面，设置告警通知。 取消告警通知 开启主机安全防护后，如果您不想收到HSS的告警通知，您可以取消设置HSS告警通知。取消告警通知后，无论是否有风险，您都只能登录管理控制台自行查看，无法收到告警短信或邮件。
企业主机安全提供了部分防御功能，需要您结合业务实际情况选择开启，以提升主机/容器防御能力。具体请参见表 手动配置功能。 表1 手动配置功能 类别 功能明细 相关链接 安全配置 常用登录地/IP SSH登录IP白名单 开启恶意程序隔离查杀 常用安全配置 主机防御 应用防护 勒索病毒防护 应用进程控制
看恶意程序置信度。 开启恶意程序隔离查杀 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“安装与配置 > 主机安装与配置 > 安全配置 > 恶意程序隔离查杀”，分别单击“恶意程序隔离查杀”和“恶意软件云查杀”的
创建代理服务器 创建1台云上服务器，作为第三方服务器的代理服务器。 登录华为云控制台购买弹性云服务器，关于购买弹性服务器的详细介绍请参见自定义购买弹性云服务器。 代理服务器的CPU架构需要选择x86计算。 代理服务器的vCPUs需选择4vCPUs或以上规格，内存需选择8GiB或以上规格。
左侧导航栏选择“安装与配置 > 主机安装与配置”，进入“主机安装与配置”页面。 选择“Agent管理 > 未安装主机”，进入“未安装主机”页面。 在目标服务器的“操作”列，单击“安装Agent”，弹出“安装Agent”对话框。 图1 安装Agent 选择并填写服务器验证信息。 选择服务器验证
开启防护时显示没有配额？ 未购买配额 请先在服务器所在区域购买充足的配额，具体操作请参见购买主机安全配额。 区域不正确 购买配额后，请切换到配额所在区域对服务器开启防护。 位置不正确 如果您购买的是基础版/企业版/旗舰版，请在“企业主机安全 > 主机管理 > 云服务器”页面开启防护。
为第三方服务器安装Agent 为第三方服务器安装Agent，完成后可在HSS实现对服务器的统一管理。 为三方Linux服务器安装Agent 复制通过代理服务器制作Agent安装命令（Linux）制作的Linux安装命令。 使用Root账号登录目标第三方Linux服务器，粘贴并执行Linux安装命令。
HSS是否支持防护本地IDC服务器？ 支持。 如果您的服务器能连接到公网，就可以使用企业主机安全对其进行防护。 具体实施方案请参见HSS多云纳管部署。 父主题： 产品咨询
云服务器列表为什么看不到购买的服务器？ 云服务器列表仅显示以下主机的防护状态： 在所选区域购买的华为云主机 已接入所选区域的非华为云主机 解决方法： 如果未找到您的主机，请切换到正确的区域后再进行查找。如果已开通企业项目，请切换到正确区域及企业项目后再进行查找。 父主题： 防护配额
主机管理”，进入主机管理页面。 选择“云服务器”页签，确认服务器防护状态。 图1 查看主机防护状态 根据不同防护状态，执行以下操作。 未防护 服务器未开启防护，被威胁入侵的风险较高，建议您尽快为服务器开启防护。 开启防护步骤如下： 购买防护配额。 安装Agent。 开启防护。 建议普通服务器开启企业版及以上防护，容器节点服务器开启容器版防护。
开启应用进程控制防护 应用进程控制功能支持分类控制服务器中的应用进程运行，允许可疑、可信进程运行，告警恶意进程运行，为服务器进程运行提供安全防护，防止服务器遭受恶意进程的破坏。 开启应用进程控制防护的方式在创建白名单策略时可设置： “策略生效方式”选择“学习完成后自动开启”：系统
atus 是 String 是否服务器备份，包含如下： closed ：关闭。 opened ：开启。 若选择开启服务器备份，则backup_cycle必填 backup_resources 否 BackupResources object 开启备份功能新版参数，必填；若为空代表
开启关闭网页防篡改防护 功能介绍 开启/关闭网页防篡改功能防护，下发/清空网页防篡改策略 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/webtamper/static/status 表1 路径参数 参数 是否必选 参数类型 描述 project_id
“账户暴力破解”登录事件进行告警。 异地登录 当不是来自“常用登录地”或者“常用登录IP”的登录行为时，将会进行异地登录告警。 提醒您有新的IP登录您的主机。 在“安装与配置 > 主机安装与配置 > 安全配置”中，将登录地与登录IP添加到“常用登录地”与“常用登录IP”，HSS将
选中需要进行策略部署的一台或多台云服务器，单击“更多 > 部署策略”。 服务器在开启防护后，已经默认部署了对应防护版本的防护策略；针对使用旗舰版和容器版防护的主机，支持新建并部署不同的防护策略。 图3 部署策略 在弹出的对话框中，选择策略组后，单击“确定”，完成部署策略操作。 如果当前
开启/关闭动态网页防篡改防护 功能介绍 开启/关闭动态网页防篡改防护，下发/清空动态网页防篡改策略 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/webtamper/rasp/status 表1 路径参数 参数 是否必选 参数类型 描述 project_id
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
