检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
什么是企业主机安全 企业主机安全(Host Security Service,HSS)是以工作负载为中心的安全产品,集成了主机安全、容器安全和网页防篡改,旨在解决混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。 HSS不受地理位置影响,为主机、容器等提供统一的可视化和控制能力。
单击目标集群名称,进入集群详情页。 在左侧导航栏,选择“工作负载”,进入“工作负载”界面。 选择“守护进程集”页签,删除名称为“install-agent-ds”的工作负载。 在工作负载所在行的操作列,选择“更多 > 删除”,删除该工作负载。 图1 删除install-agent-ds 在
方案概述 企业主机安全(Host Security Service,HSS)是以工作负载为中心的安全产品,集成了主机安全、容器安全和网页防篡改,旨在解决混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。HSS不受地理位置影响,为主机、容器等提供统一的可视化和控制能力。H
登录控制台,进入购买弹性负载均衡页面。 根据页面提示,设置弹性负载均衡参数。 建议根据表5所示设置部分参数,其余参数请结合实际情况按需配置。关于购买弹性负载均衡更详细的参数介绍请参见创建独享型负载均衡器。 表5 购买弹性负载均衡参数说明 参数名称 参数说明 取值样例 实例类型 负载均衡的实例类型,选定后不支持修改。
服务、工作负载和容器实时数据成功。 选择“工作负载”,进入工作负载页面。 选择不同的工作负载,查看相关工作负载的信息。 可查看无状态负载、有状态负载、守护进程集、普通任务、定时任务和容器组信息。各类工作负载列表展示的信息项请参见表 工作负载信息项。 您可以在各类工作负载列表上方的
统计、展示服务和断点的详细信息,您可以查看所有服务的命名空间、所属集群等信息。 - 工作负载 统计、展示工作负载(有状态负载、无状态负载、守护进程集、普通任务、定时任务、容器组)的详细信息,您可以查看所有工作负载的状态、实例个数、命名空间等信息。 - 容器实例 统计、展示容器实例的详细信息
容器安全服务如何切换至企业主机安全? 您可将原容器安全迁移至企业主机安全控制台实现服务器负载的统一管理,同时可享受新增的功能特性。 新版&旧版功能说明 目前容器安全服务已整合至企业主机安全控制台进行统一管理,优化了既有功能的能力,同时新增了部分新功能。 表1 新版&旧版CGS功能说明
创建安全组策略参数说明 参数名称 参数说明 策略名称 自定义输入一个策略名称。 命名空间 选择命名空间。 负载类型 选择负载类型。支持以下三种类型: 无状态负载 有状态负载 守护进程集 工作负载 选择目标工作负载。 关联安全组 选择需要关联的安全组。一个策略最多只能关联五个安全组。 列表中的已有的安
容器指纹 容器指纹采集容器的账号、开放端口、进程、软件、自启动项、Web站点、Web框架、中间件、Web服务、Web应用、数据库、集群、服务、工作负载和实例资产,并展示资产的详细信息,帮助用户排查发现异常容器资产。 容器指纹 父主题: 安全
| 华为云 企业主机安全 企业主机安全(Host Security Service,HSS)是以工作负载为中心的安全产品,旨在解决现代混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。它集成了主机安全、容器安全和网页防篡改。 产品介绍 图说HSS 全景图 立即使用 成长地图
、漏洞类型是否支持手动扫描 请参照错误提示处理 400 HSS.1061 一个负载最多能创建50条策略 一个负载最多能创建50条策略 无 400 HSS.1062 一个负载最多关联5条安全组 一个负载最多关联5条安全组 无 400 HSS.1063 上传LOGO超过大小限制 上传LOGO超过大小限制
策略名称:自定义输入网络策略名称。 命名空间:选择网络策略所在命名空间。 选择器:输入标签键和标签值选择要关联的Pod,然后单击“确认添加”。您也可以单击“引用负载标签”直接引用已有负载的标签。不选择时,默认关联命名空间下的全部Pod。 入方向规则:单击添加规则,添加入方向规则,参数说明请参见表 添加入方向规则。
月度运营总结 企业主机安全 企业主机安全(Host Security Service,HSS)是以工作负载为中心的安全产品,旨在解决现代混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。它集成了主机安全、容器安全和网页防篡改。 发布区域:全部。 HSS版本功能特性 应用场景
支持的操作系统:Linux。 检测周期:手动检测。 × × × × × √ 工作负载 统计、展示工作负载(有状态负载、无状态负载、守护进程集、普通任务、定时任务、容器组)的详细信息,您可以查看所有工作负载的状态、实例个数、命名空间等信息。 支持的操作系统:Linux。 检测周期:手动检测。
误报,适用于护网重保等场景。 均衡模式:对所有进程进行全量的检测扫描,检测结果准确性和异常进程的检出率均得到一定平衡,适用于日常防护。 低误报模式:对所有进程进行全量的检测扫描,重点提升检测结果的准确性,减少误报的情况,适用于误报较多的场景。 均衡模式 确认无误,单击“确认”,完成修改。
util清除Windows日志、使用Fsutil去除日志、regsvr32发起的可疑http请求、使用Windows Defender下载负载、Windows远程命令执行、Log4shell漏洞执行、可疑的计划任务操作、可疑的Windows命令执行、Windows入侵工具传输、可