检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
文件完整性管理概述 文件完整性管理功能可实时监控Linux服务器上的关键文件，对新增、修改、删除文件内容的操作进行告警和记录，可帮助用户及时发现可能遭受攻击的更改。 文件完整性监控原理 通过比对上一次扫描的文件状态和当前文件状态，分析确定文件是否遭到可疑的更改。 文件完整性监控范围
SDK列表 在开始使用之前，请确保您安装的是最新版本的SDK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。 表 SDK列表提供了HSS服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表
Linux 已启用 × × × × √ 配置检测 对常见的Tomcat配置、Nginx配置、SSH登录配置进行检查，帮助用户识别不安全的配置项。 Linux，Windows 已启用 × × √ √ √ 入侵检测 AV检测 检测服务器资产，对发现的病毒进行上报、隔离查杀。 检测的告警结果将按照病毒类别在“检测与响应
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“风险预防 > 基线检查”，进入基线检查页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 基线检查概览 单击页面右上角“策略管理”，进入策略列表页面。
企业主机安全可能会和“DenyHosts”、“网防G01”或“360安全卫士服务器版”冲突。 Agent软件可能与“DenyHosts”有冲突 详情请参见：Agent是否和其他安全软件有冲突？ 双因子认证功能可能与“网防G01”或“360安全卫士服务器版”冲突 开启企业主机安全的Windows主机，在使
购买防护配额。 安装Agent。 安装Agent后，您才能开启企业主机安全。 设置告警通知。 开启告警通知功能后，您能接收到企业主机安全发送的告警通知，及时了解主机内的安全风险。否则，无论是否有风险，您都只能登录管理控制台自行查看，无法收到报警信息。 开启主机防护 Agent安装成功后，您可以为主机开启安全防护。
胁。 告警事件处理完成后，告警事件将从“未处理”状态转化为“已处理”。 约束限制 未开启防护的服务器不支持告警事件相关操作。 处理容器告警事件 当发生安全告警事件后，为了保障您的云服务器安全，可以根据以下方式处理安全告警事件。 由于网络攻击手段、病毒样本在不断演变，实际的业务环境
主机防护列表：在左侧导航栏选择“资产管理 > 主机管理”页面，选择“云服务器”页签，进入主机防护列表页面。 容器防护列表：在左侧导航栏选择“资产管理 > 容器管理”页面，选择“容器节点管理 > 节点”页签，进入容器防护列表页面。 在需要停止按需计费的防护中的服务器所在行，单击操作列的“关闭防护”。 在确认信息窗口中，单击“确认”。
文件完整性管理 文件完整性管理概述 查看文件变更记录 父主题： 主机防御
选。 （可选）为服务器部署策略。 如果在1中，您是基于新创建的自定义策略组进行的文件保护策略配置，则完成策略组创建和策略配置后，您需要将新建的策略组部署应用到目标服务器，详细操作请参见部署策略。 查看并处理文件变更相关告警。 HSS会实时监控“文件保护”策略中配置的文件或目录路径
单击“操作”列支持“检测规则配置”的项，可自定义修改目标检测规则的规则内容，支持的检测规则如表3所示。 表3 支持自定义配置规则内容的检测项 支持自定义配置的检测项 配置的规则内容描述 配置规则样例 XXE 自定义配置XXE黑名单的协议。 .xml;.dtd; XSS 自定义配置XSS的屏蔽规则。
查看。 设置告警通知 开启主机安全防护后，如果您想设置告警通知，可以通过以下步骤进行设置： 登录主机安全控制台。 选择“安装与配置 > 告警配置”，进入告警配置页面，设置告警通知。 取消告警通知 开启主机安全防护后，如果您不想收到HSS的告警通知，您可以取消设置HSS告警通知。取
策略的检测。关闭检测后，HSS不对策略组关联的服务器进行检测，详细信息请参见查看和创建策略组。 其他检测项不允许手动关闭检测。 未开启防护的服务器不支持告警事件相关操作。 处理主机告警事件 当发生安全告警事件后，为了保障您的云服务器安全，可以根据以下方式处理安全告警事件。 由于网
开启容器集群防护时，会在集群上安装策略管理功能插件，插件会占用部分集群资源。 在开启容器集群防护过程中，请勿在该集群上执行任何操作，否则会导致开启防护失败。 图1 开启容器集群防护 单击“确定”，开启防护。 容器集群“防护状态”显示“已启用，未配置”，表示已为集群完成相关防护配置且安装策略管理插件
防护设置”，进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 查看防护设置 在目标服务器的“操作”列，单击“关闭防护”。 在“关闭应用防护”弹窗中，确认关闭应用防护的服务器信息，确认无误，单击确定，关闭防护。
主机绑定配额。 图2 为主机绑定配额 在弹出的配额详情对话框中，选择待绑定配额的主机。 单击“确定”，完成配额绑定。绑定配额后，您可以在云服务器列表中，查看到该主机已开启防护。 迁移配额 例如：购买的所有防护配额均在“default”项目中，但主机在“企业项目一”中，需要将“de
有关添加远端备份服务器的详细操作，请参见配置远端备份。 在“防护目录设置”页单击“启动远端备份”。 图4 开启远端备份 通过下拉框选择备份服务器。 单击“确定”，启动远端备份。 相关操作 导出防护目录：如果您配置的防护目录较多不方便查看，您可以在防护目录配置页面单击，导出所有防护目录的配置信息保存到本地进行查看。
Agent前，您需要先为主机配置华为云内网DNS地址。如果没有配置华为云内网DNS地址，主机将访问不了下载链接。 解决办法 重新配置正确的内网DNS地址，主机域名使用华为云提供的内网DNS地址进行解析后，访问对应系统版本的Agent下载链接，重新安装Agent。 父主题： Agent相关
登录告警白名单，详细信息请参见查看主机告警事件。 在“登录告警白名单”页面，添加登录告警白名单。 配置的目标服务器IP、登录端IP以及登录端用户名需同时满足白名单配置的信息，检测时才会忽略。 如果要解除登录拦截，请在“登录安全检测”策略的白名单内添加IP，详细操作请参见登录安全检测。
file_path 否 String 文件路径 host_name 否 String 服务器名称 private_ip 否 String 服务器私有IP public_ip 否 String 服务器公网IP file_hash 否 String 文件hash,当前为sha256 asset_value
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
