检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
2.10及以上版本或Windows主机安装的Agent版本为4.0.22及以上版本，在开启HSS旗舰版、网页防篡改版或容器版防护时，会自动为您的服务器开启勒索病毒防护。如果Agent版本不满足自动开启条件，您可自行手动开启防护。 开启勒索备份 目前没有任何工具能100%防护勒索病
企业主机安全将根据您选择的方式，在镜像构建过程中处理不安全的镜像。 阻断：扫描出高风险镜像时，对CI/CD流水线进行阻断。高风险镜像是指漏洞、恶意文件或基线检查的检查结果中存在风险程度为“高”的镜像。 放行：扫描出镜像风险时，允许CI/CD流水线正常运行。 is_blocking 阻断流水线：is_blocking=1
打开控制面板。 选择“管理工具 > 计算机管理”。 选择“系统工具 > 本地用户和组”，根据业务要求，设定不同的用户和用户组，包括管理员用户，数据库用户，审计用户等。 定期检查并删除无关账户 定期删除或锁定与设备运行、维护等与工作无关的账户。 打开控制面板。 选择“管理工具 > 计算机管理”。
使用HSS扫描和修复漏洞 应用场景 HSS漏洞管理支持扫描Linux漏洞、Windows漏洞、Web-CMS漏洞、应用漏洞和应急漏洞，并提供多种漏洞处理方式，帮助您全面掌握和及时修复资产中的漏洞，规避可能的风险。 本文介绍通过HSS发现并修复漏洞的实践教程。 前提条件 主机已开启
洞已经被更改。 请重启主机再次修复 仅Windows主机存在的漏洞会显示此状态。 表示Windows主机长时间未修复漏洞，导致最新的补丁无法成功安装，需要先安装之前的旧补丁后重启主机，再安装最新的补丁。 仅Linux系统漏洞和Windows系统漏洞支持控制台一键自动修复漏洞。 登录管理控制台。
置文件、关键进程等信息。 Linux、Windows（仅支持Tomcat） 1次/周（每周一凌晨04：10） 数据库 统计、展示提供数据存储的软件详细信息，您可以查看所有软件的版本、路径、配置文件、关键进程等信息； Linux、Windows（仅支持mysql） 1次/周（每周一凌晨04：10）
满足等保合规 安全计算环境是等保合规的关键项，容器安全服务的核心功能够满足入侵防范与恶意代码防范等保条款，能够协助用户保护容器安全、系统安全。
Linux：使用SSH密码方式登录云服务器，且OpenSSH版本小于8。 Windows：使用RDP文件登录Windows云服务器。 Windows云服务器使用双因子认证功能时，不支持使用Windows系统的“用户每次登录时须更改密码”功能，如果您需要正常使用该功能，须关闭双因子认证。
API说明 资产管理 勒索防护 基线管理 配额管理 容器管理 事件管理 入侵检测 主机管理 容器镜像 策略管理 漏洞管理 网页防篡改 标签管理 安装配置 集群管理
去除日志、regsvr32发起的可疑http请求、使用Windows Defender下载负载、Windows远程命令执行、Log4shell漏洞执行、可疑的计划任务操作、可疑的Windows命令执行、Windows入侵工具传输、可疑的反弹shell命令、执行远程可疑脚本、可疑的
IsolatedFileResponseInfo 参数 参数类型 描述 os_type String 操作系统类型，包含如下2种。 Linux ：Linux。 Windows ：Windows。 host_id String 主机ID host_name String 服务器名称 file_hash String 文件哈希
护配置。此外，HSS还提供风险报告和风险修复建议，以便您及时了解服务器的安全状态并尽快修复安全风险。 主机安全防护 安全配置 漏洞修复 基线检查 应用防护 勒索病毒防护 应用程序控制 主机安全告警 容器安全防护 容器防火墙 容器集群防护 容器镜像安全 容器安全告警 网页防篡改 添加防护目录
如何防御勒索病毒攻击？ 勒索病毒一般通过挂马、邮件、文件、漏洞、捆绑、存储介质进行传播，且勒索病毒攻击发展迅速，目前没有任何工具能100%的防护服务器免受攻击。 建议您合理使用勒索病毒防护工具（如企业主机安全），并提升自身的“免疫力”，以消减勒索攻击造成的损害。 详细操作请参考企业主机安全勒索防护最佳实践。
y_group：专业版linux系统预置策略，仅可被查看，不支持复制和删除。 tenant_windows_advanced_default_policy_group：专业版windows系统预置策略，仅可被查看，不可被复制和删除。 tenant_linux_container_
查看目标服务器已显示在服务器列表中，表示接入成功。 为三方Windows服务器安装Agent 将制作Agent安装包（Windows）制作的Windows安装包，拷贝到本地PC机。 将安装包上传到需要安装Agent的目标第三方Windows服务器。 使用Administrator账号登录第三方服务器。
漏洞管理 如何处理漏洞？ 漏洞修复后，仍然提示漏洞存在？ 漏洞管理显示的主机不存在？ 漏洞修复完成后，要重启主机吗？ HSS如何查询漏洞、基线已修复记录？ 漏洞修复失败怎么办？ 手动扫描漏洞或批量修复漏洞时，为什么选不到目标服务器？ 漏洞扫描失败怎么办？ Ubuntu漏洞修复是否需要订阅Ubuntu
mation":敏感信息核查失败 "failed_to_check_baseline":基线检查失败 "failed_to_check_software_compliance":软件合规检查失败 "failed_to_query_basic_image_information":基础镜像信息查询失败
输入邮箱，仅该邮箱会收到验证码邮件。 输入订阅终端收到的验证码。 图1 输入验证码 如果未收到验证码，请检查Selinux防火墙是否关闭，关闭后重试。 登录Windows主机 单击“开始”菜单，在搜索栏中输入“远程桌面连接”，按“Enter”，打开远程桌面连接。 在“计算机”栏输入云主机的IP地址，并单击“连接”。
runImageSynchronizeTask 镜像扫描 hss runImageScan （运营工具）清除工具的搜索记录 hss deleteToolConditionHistory （运营工具）工具执行搜索 hss executeTool 管理容器生命周期 hss changeContainerStatus
单击“存在漏洞的服务器”区域的数字，您可以在漏洞管理界面下方查看存在漏洞的服务器。 修复成功待启动主机 “Linux系统Kernel类漏洞”和“Windows系统漏洞”修复成功后，需要重启主机才能完成修复，否则HSS仍可能为您推送漏洞告警。 单击“修复成功待重启主机”区域的数字，您可以查看需要重启的主机。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
