检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
接入容器资产操作请参见为集群安装Agent，开启防护操作请参见开启容器版防护。 完成部分审计类型的审计前提操作，具体如表 审计前提说明所示。 表1 审计前提说明 对象 审计类型 审计前提 自建或第三方云集群 K8s审计日志 开启“集群入侵检测”策略。 详细操作请参见配置策略。
如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 进入防护配置 在“防护设置”页面，单击“定时开关设置”下的“设置”。 进入定时开关设置页面，设置关闭防护时间段和自动关闭防护频率周期。
（可选）扩展进程白名单 如果HSS完成服务器学习后，发现的可疑进程事件中存在较多信任的应用进程运行事件，您可以设置HSS扩展进程白名单，通过比对HSS已学习到的应用进程和资产指纹功能扫描到的进程指纹，进一步扩展HSS应用进程情报库，补充可信进程白名单。
如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“告警白名单”页签，查看已添加的告警白名单列表，参数说明如表 告警白名单列表参数说明所示。
如果您新建了策略组，您要选择您的服务器所属策略组，您可以通过以下方式确认服务器所属策略组： 在左侧导航栏选择“资产管理 > 主机管理”。 在云服务器页签，查看服务器所属策略组。 图1 查看服务器所属策略组 在自保护策略所在行的“操作”列，单击“开启”或“关闭”。
如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 进入防护配置 单击“特权进程设置”下的“设置”，进入特权进程“设置”页面。 图2 选择特权进程设置 在“特权进程设置”页面，单击“添加特权进程”。
进入主机防护配额列表页面： 在左侧导航栏中，选择“资产管理 > 主机管理”。 在主机管理页面，选择“防护配额”页签。 进入容器防护配额列表页面： 在左侧导航栏中，选择“资产管理 > 容器管理”。 在容器管理页面，选择“容器节点管理> 防护配额”页签。 复制配额ID。
如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 查看安全报告 创建新报告 按模板创建按月或按周的安全报告 单击按月或按周模板报告中的“复制”（按需选择即可），进入报告基本信息配置页面。
如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“防护服务器”页签。 选中目标服务器，并在服务器列表上方单击“开启勒索备份”。 在“开启备份”弹窗中，选择需要为服务器绑定的存储库。
如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 单击“经典弱口令检测”，在列表中，可以查看存在的弱口令。 修改弱口令，提升口令安全强度。
在“集群”页签，单击“安装容器安全Agent”，弹出“容器资产接入与安装”对话框。 选择“CCE集群安装”，并单击“开始配置”。 勾选目标集群，并单击“下一步”。 配置Agent相关参数。参数说明如表 Agent配置参数说明所示。
如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 查看防护设置 单击“添加防护服务器”，系统弹出“添加防护服务器”对话框。 在对话框中，选择需要防护的服务器和防护策略，选择完成后，单击“添加并开启防护”。
表1 修改接入信息参数说明 接入模式 参数名称 参数说明 非CCE集群（公网）接入模式 选择有效期 可以选择最终有效期及以前的时间，在选择的有效期到期后，您需要重新接入该资产。 所有接入模式 配置规则 选择Agent配置规则。
在另一方面，企业关键业务资产，需要妥善设置并保存账号及口令信息。关键资产上，配置双因素认证鉴别登录人员身份，可有效防范系统爆破风险。 搭建高可靠业务架构：采用集群模式的云服务部署模式。当某一个节点发生紧急问题，业务切换至备用节点，提升业务系统可靠性能力，也可防止数据丢失。
在Agent管理页面，单击“接入多云资产”。 在Agent安装指南弹窗中，根据服务器的系统架构和操作系统，选择“复制”安装Agent的命令。 在Linux主机中以root权限执行上一步获取的安装命令，安装Agent2.0。
攻击者利用勒索病毒加密锁定受害者的数据或资产设备，并要求受害者支付赎金后才解锁数据，也存在即使受害者支付赎金也无法赎回数据情况。 为了预防勒索病毒攻击，避免被勒索面临巨大的经济损失风险，您可以使用“HSS+CBR”组合为服务器做好“事前、事中、事后”的勒索病毒防护。
查询集群资产信息失败 请检查参数是否正确 400 HSS.1042 下发容器防火墙策略失败 下发容器防火墙策略失败 请联系技术支持 400 HSS.1043 同步任务已经存在，请耐心等待 同步任务已经存在，请耐心等待 无 400 HSS.1044 导出任务已经存在，请耐心等待 导出任务已经存在
如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 基线检查概览 （可选）新建手动基线检查策略。
在左侧导航栏选择“资产管理 > 主机指纹”，进入主机指纹页面。 排查系统中账号的变动记录是否可疑，防止攻击者创建新的账户或更改账户权限（例如：将某个原来不具备登录权限的账户修改为具备登录权限），详细信息请参见账号信息管理。 排查并处理非法账号。
如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 进入防护配置 单击“防护目录设置”下的“设置”，进入防护目录设置页面。 图2 防护目录设置页面 添加防护目录，您最多可在主机中添加50个防护目录。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
