-
什么是HSS的Agent? - 主机安全服务(新版)HSS
什么是HSS的Agent? Agent是主机安全服务(Host Security Service, HSS)提供的Agent,用于执行检测任务,全量扫描主机/容器;实时监测主机/容器的安全状态,并将收集的主机/容器信息上报给云端防护中心。 Agent分为Linux版本和Windo
-
什么是区域和可用区? - 主机安全服务(新版)HSS
我们用区域和可用区来描述数据中心的位置,您可以在特定的区域、可用区创建资源。 区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region,通用Region指面向公共租户提
-
主机安全服务升级失败怎么处理? - 主机安全服务(新版)HSS
内存不足。 图1 查看内存 Windows主机 通过远程管理工具(如:mstsc、rdp)远程登录目标云服务器。 打开任务管理器。 选择“性能 > 内存”,进入“内存”页面,查看剩余可用内存。 如果可用内存小于300M,则表示内存不足。 解决办法 关闭一些高内存占用的应用程序。
-
HSS与其他云服务的关系 - 主机安全服务(新版)HSS
务通过扫描镜像中的漏洞与配置信息,帮助企业解决传统安全软件无法感知容器环境的问题。 消息通知服务 消息通知服务(Simple Message Notification,简称SMN),是一个可拓展的高性能消息处理服务。 开启告警通知前,您需先配置“消息通知服务”。 开启消息通知服务
-
如何安装Agent? - 主机安全服务(新版)HSS
如何安装Agent? Linux客户端,请参见安装Linux版本Agent。 Windows客户端,请参见安装Windows版本Agent。 父主题: Agent相关
-
主机安全服务可以跨云使用吗? - 主机安全服务(新版)HSS
主机安全服务可以跨云使用吗? 可以。 如果您的业务不在华为云上,可以使用HSS。主机安全服务HSS支持防护华为云ECS服务器、华为云BMS服务器、华为云云耀云服务器、华为云云桌面(Workspace)以及第三方云服务器和线下主机,方便您集中管理同一区域内多样化部署的服务器。 具体实施方案请参见HSS多云纳管部署。
-
产品咨询 - 主机安全服务(新版)HSS
产品咨询 什么是主机安全? 什么是容器安全? 什么是网页防篡改? 镜像、容器、应用的关系是什么? 如何使用主机安全服务? HSS是否支持防护本地IDC服务器? HSS是否和其他安全软件有冲突? HSS与CodeArts Inspector、WAF有什么区别? HSS支持跨账号使用吗?
-
勒索防护 - 主机安全服务(新版)HSS
勒索防护 勒索防护的备份与云备份有什么区别?
-
其他 - 主机安全服务(新版)HSS
其他 如何使用Windows远程桌面连接工具连接主机? 如何查看HSS的日志文件? 如何开启登录失败日志开关? HSS有没有服务等级协议? 怎么去除由于修复软件漏洞造成的关键文件变更告警? HSS是否能以软件形式线下输出? 企业项目为什么无法查看“所有项目”? 如何开启/关闭主机安全服务自保护?
-
常用安全配置 - 主机安全服务(新版)HSS
常用安全配置 配置主机登录保护 开启恶意程序隔离查杀 开启双因子认证 父主题: 接入HSS
-
勒索病毒防护最佳实践 - 主机安全服务(新版)HSS
勒索病毒防护最佳实践 什么是勒索软件攻击 被勒索软件攻击的过程 如何避免成为勒索受害者(通用举措) 华为云勒索防护组合拳“HSS+CBR”
-
防护配额 - 主机安全服务(新版)HSS
防护配额 如何延长HSS防护配额有效期? 如何筛选未绑定配额的主机? 云服务器列表为什么看不到购买的服务器? 开启防护时显示没有配额? 防护配额如何分配? 防护的主机切换操作系统,HSS配额会发生变化吗? 购买了HSS版本为什么没有生效? 如何切换服务器绑定的防护配额版本?
-
Agent相关 - 主机安全服务(新版)HSS
Agent相关 购买HSS会自动安装Agent吗? Agent是否和其他安全软件有冲突? 如何安装Agent? 如何卸载Agent? Agent安装失败应如何处理? Agent状态异常应如何处理? Agent的默认安装路径是什么? Agent检测时占用多少CPU和内存资源? 购买
-
安全配置 - 主机安全服务(新版)HSS
安全配置 如何清除HSS中配置的SSH登录IP白名单? 不能通过SSH远程登录主机,怎么办? 如何使用双因子认证? 开启双因子认证失败,怎么办? 开启双因子认证后收不到验证码? 开启双因子认证后登录主机失败? 如何添加双因子认证的手机号或邮箱? 双因子认证的验证码是一个固定的吗?
-
入侵检测 - 主机安全服务(新版)HSS
入侵检测 如何查看并处理HSS告警通知? 主机被挖矿攻击,怎么办? 已添加告警白名单,进程还是被隔离? 提示主机有挖矿行为怎么办? HSS为什么没有检测到攻击? 源IP被HSS拦截后,如何解除? 未手动解除的IP拦截记录,为什么显示已解除? 恶意程序检测、隔离查杀周期是多久? HSS的病毒库、漏洞库多久更新一次?
-
漏洞管理 - 主机安全服务(新版)HSS
漏洞管理 如何处理漏洞? 漏洞修复后,仍然提示漏洞存在? 漏洞管理显示的主机不存在? 漏洞修复完成后,要重启主机吗? HSS如何查询漏洞、基线已修复记录? 漏洞修复失败怎么办? 手动扫描漏洞或批量修复漏洞时,为什么选不到目标服务器?
-
基线检查 - 主机安全服务(新版)HSS
基线检查 关闭弱口令检测策略后,还有弱口令事件告警? 如何在Linux主机上安装PAM并设置口令复杂度策略? 如何在Windows主机上设置口令复杂度策略? 如何处理配置风险? 如何查看配置检查的报告? 出现弱口令告警,怎么办? 如何设置安全的口令?
-
异常登录 - 主机安全服务(新版)HSS
异常登录 添加登录白名单后,还有异地登录告警? 如何查看异地登录的源IP? 如何取消主机登录成功的告警通知? 是否可以关闭异地登录检测? 如何确认入侵账号是否登录成功?
-
容器安全 - 主机安全服务(新版)HSS
容器安全 如何关闭节点防护? 容器安全服务如何切换至主机安全服务? 如何开启节点防护? 自建K8s容器如何开启apiserver审计功能? 容器集群防护插件卸载失败怎么办? 集群连接组件(ANP-Agent)部署失败 集群权限异常
-
勒索防护的备份与云备份有什么区别? - 主机安全服务(新版)HSS
勒索防护的备份与云备份有什么区别? 主机安全服务勒索防护的备份依附于云备份服务,只有购买了云备份服务,勒索备份才能正常使用。 因此,在备份机制、备份管理上两者没有区别,唯一区别是勒索备份会生成勒索专用的备份库。 勒索防护的备份机制继承云备份服务的备份机制,勒索防护的备份文件可在云