检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ogram Files\HostGuard下除了log目录、data目录（如果Agent升级过，再加上upgrade目录）外的其他目录无法访问。 Linux主机不能通过命令卸载Agent，支持通过企业主机安全控制台卸载。 Linux主机执行命令停止或重启企业主机安全，需要输入验证
身份认证服务管理用户权限，利用云审计服务审计用户行为。 弹性云服务器/裸金属服务器/云耀云服务器 企业主机安全的Agent软件可安装在华为云ECS服务器/BMS服务器/HECS服务器上，同时，客户端软件也可安装在第三方主机中。为保障您获得优质可靠的服务，建议您使用华为云主机。 关
warning：表示操作失败。 incident：表示比操作失败更严重的情况，例如引起其他故障等。 企业项目ID：输入企业项目ID。 访问密钥ID：输入访问密钥ID（包含临时访问凭证和永久访问密钥）。 时间范围：可选择查询最近1小时、最近1天、最近1周的操作事件，也可以自定义最近7天内任意时间段的操作事件。
如何为高危命令执行类告警添加白名单？ 如果您在服务器上执行了正常业务相关命令，HSS进行“高危命令执行”告警，您可以添加白名单，避免告警。 添加命令告警白名单方式如下： 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
类型的文件被黑客、病毒等非法篡改和破坏。 集群 集群是同一个子网中一个或多个弹性云服务器（又称：节点）通过相关技术组合而成的计算机群体，为容器运行提供计算资源池。 节点 在容器中，每一个节点对应一台弹性云服务器（Elastic Cloud Server，ECS），容器运行在节点上。
管理登录告警白名单 通过配置目标服务器IP、登录端IP以及登录端用户名完成登录告警白名单添加，添加后HSS对白名单内IP、用户名的登录、访问行为进行忽略不再告警。 您可以通过以下两种方式添加登录告警白名单： 处理告警事件时，将“账户暴力破解”和“账户异常登录”类型的告警事件加入到
检测系统中异常Shell的获取行为，包括对Shell文件的修改、删除、移动、复制、硬链接、访问权限变化。 支持的操作系统：Linux。 检测周期：实时检测。 × √ √ √ √ √ 敏感文件访问 检测未经授权访问或修改敏感文件的行为。 支持的操作系统：Linux、Windows。 检测周期：实时检测。
未开启防护的资产扣分标准及提高评分的方法。 表2 漏洞风险扣分标准及提高评分的方法 分类 安全扣分项 影响HSS版本 单项扣分值 是否按风险个数叠加计算扣分 提高评分方法 未处理漏洞 存在未处理的紧急漏洞 所有版本 10 √ 按照漏洞修复建议进行漏洞修复，修复后重新扫描漏洞，更新评分。 修复漏洞操作请参见处理漏洞。
DC具体的计费方式及标准请参考DC计费说明。 VPC终端节点（VPC Endpoint） VPCEP，在VPC内提供通道与终端节点服务进行连接，实现第三主机可通过华为云内网访问HSS。 1 免费。 父主题： 第三方主机通过专线和VPC终端节点接入HSS
Linux系统：如果主机无法访问Internet，或者外部镜像源提供的服务不稳定时，可以使用华为云提供的镜像源进行漏洞修复。为了保证漏洞修复成功，请在执行在线升级漏洞前，确认主机中已配置华为云提供的对应操作系统的镜像源，详细的配置操作请参见配置镜像源。 Windows系统：如果主机无法访问Internet，请确保拥有自建的补丁服务器。
请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。ECS购买后无法更换区域，请谨慎选择。 可用区 随机分配 选择“随机分配”后，云平台会基于用户的UUID（Universally Unique Identifier）选择一个默认的可用区。ECS购买后无法更换可用区。 CPU架构 x86计算 弹性云服务器提
否则您将无法SSH远程登录您的服务器。 若您的业务需要访问主机，但不需要SSH登录，则可以不用添加到白名单。 IP加入白名单后，账户破解防护功能将不再对来自白名单中的IP登录行为进行拦截，该IP对您加入白名单的服务器登录访问将不受任何限制，请谨慎操作。 选择“安全配置 > SSH
则您将无法SSH远程登录您的服务器。 若您的业务需要访问主机，但不需要SSH登录，则可以不用添加到白名单。 2、IP加入白名单后，账户破解防护功能将不再对来自白名单中的IP登录行为进行拦截，该IP对您加入白名单的服务器登录访问将不受任何限制，请谨慎操作。 发布区域：全部。 配置SSH登录IP白名单
HSS.0009 访问第三方接口失败 访问第三方接口失败 请联系技术支持 500 HSS.0015 访问ECS接口失败 访问ECS接口失败 请联系技术支持 500 HSS.0016 访问CCE接口失败 访问CCE接口失败 请联系技术支持 500 HSS.0017 访问CBC接口失败 访问CBC接口失败
如果系统预置的HSS权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见HSS授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
inotify.max_user_watches) # 计算30%的值 threshold=$(echo "$max_user_watches * 0.3" | awk '{print int($1)}') # 计算/opt/app目录下的文件数 app_files_count=$(find
企业项目仅针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。如需使用该功能，请联系您的客户经理申请开通。企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 创建项目并授权 创建项目 进入管理控制台页面，单击右上方的用户名，在
支持的操作系统：Windows。 网络异常访问 网络异常访问指的是网络连接或数据传输过程中出现的不符合正常使用模式的异常情况，这些异常包括资源异常使用、非授权访问、异常连接等。服务器中出现网络异常访问行为可能是遭受攻击的前兆。 云蜜罐 检测到连接主机蜜罐端口的行为，进行告警上报。
Pod中使用交互式shell、创建敏感目录Pod、创建主机网络的Pod、创建主机Pid空间的Pod、普通pod访问、APIserver认证失败、普通Pod通过Curl访问APIServer、系统管理空间执行exec、系统管理空间创建Pod、创建静态Pod、创建DaemonSet、创建集群计划任务、List
防护降级 防护降级是指企业主机安全的Agent部分防护功能因异常原因而关闭或不生效，导致对主机的防护能力降低。 当前用户可以通过在企业主机安全控制台“资产管理 > 主机管理”页面，单击服务器名称，进入服务器防护详情页面，查看“安全运营 > 策略管理”中的策略状态判断Agent防护
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
