检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
它们再安装主机安全Agent。 （可选）Linux主机，请关闭Selinux防火墙。 Selinux防火墙可能会导致Agent安装失败，您可以在Agent安装成功之后再打开。 （可选）Windows主机，请确保主机已安装Office软件，可正常打开.xlsx文件。 修改安全组 对
不支持升级规格。 适用场景 适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。对于长期使用者，推荐该方式。 适用于主机、容器防护需求波动的场景，可以随时开通，随时删除。 父主题： 计费模式
容器管理”，进入“容器节点管理”页面。 在“节点列表”中单击目标服务器“操作”列的“开启防护”，为需要开启防护的节点开启防护。 图4 开启容器防护 您可以根据自己的实际场景选择“包年/包月”或者“按需计费”，开启节点防护。 包年/包月 在“您确定要对以下集群开启防护吗？”对话框中，“计费模式
手动检测漏洞所示，详细的操作步骤请参见查看漏洞详情。 图1 手动检测漏洞 进行漏洞的修复与验证，详细的操作步骤请参见漏洞修复与验证。 其他防护建议 若您暂时无法进行升级操作，也可以采用以下方式进行防护： 方式一：使用以下命令禁用credential helper git config --unset credential
则 入方向规则：所有集群版本均支持。 出方向规则：集群版本大于或等于1.23时支持。 不支持对IPv6地址网络隔离。 创建网络防御策略 您可以通过以下方式创建网络防御策略。 通过YAML创建网络策略 通过可视化界面创建网络策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
组。“tenant_XXX_XXX_default_policy_group”即可。 如果您新建了策略组，您要选择您的服务器所属策略组，您可以通过以下方式确认服务器所属策略组： 在左侧导航栏选择“资产管理 > 主机管理”。 在云服务器页签，查看服务器所属策略组。 图1 查看服务器所属策略组
新增授权 勾选需要授权的权限，单击“确定”，完成授权。 容器审计、主机安装与配置、容器安装与配置功能页面，如果此前未进行授权，将无法正常使用，您也可以在功能界面上方提示处，单击“授权”，进行授权。 删除云服务资源权限 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 >
手动扫描漏洞 × √ √ √ √ √ 漏洞一键修复 × × × × × × HSS支持扫描Web-CMS漏洞、应用漏洞、应急漏洞，不支持自动修复。您可以参考漏洞详情页面提示的修复建议，登录到您的服务器手动修复漏洞。 父主题： 漏洞管理
0失败可进行手动升级。 远程登录待升级Agent2.0的Linux主机。 执行以下命令，卸载Agent1.0。 不可以在/usr/local/hostguard/目录下执行卸载命令，可以在其他任意目录下执行卸载命令。 EulerOS、CentOS、SUSE、Red Hat等支持rpm安装方式的OS的卸载命令：rpm
HSS企业版、旗舰版、网页防篡改版、容器版可自定义弱口令的自动检测周期，配置操作详情请参见弱口令检测。 手动执行基线检查：如需查看指定服务器的实时基线风险，您可以手动执行基线检查。 2 查看并处理基线检查结果 基线检查完成后，您需要尽快查看并根据HSS提供的修复建议对基线配置风险进行处理。 父主题：
选择“主机防御 > 勒索病毒防护” ，进入“勒索病毒防护”界面。 选择“防护服务器”页签。 在目标服务器勒索防护状态栏，单击“立即开启”。 您也可以选中多台操作系统类型相同的服务器，并单击列表上方的“开启勒索病毒防护”，批量为服务器开启防护。 在“开启勒索病毒防护”弹窗中，确认服务器信息并选择防护策略。
明请参见表 创建动态端口蜜罐防护策略参数说明。 表1 创建动态端口蜜罐防护策略参数说明 参数名称 参数说明 策略名称 可保持默认名称，您也可以自定义输入一个易识别的名称。 操作系统类型 选择要添加动态端口蜜罐功能的服务器操作系统类型。 防护端口 选择实现动态端口蜜罐功能的服务器端口。
Server 2016 R2等。check_type的值可以通过这个接口的返回数据获得：/v5/{project_id}/baseline/risk-configs check_rule_id 是 String 检查项ID，值可以通过这个接口的返回数据获得：/v5/{project_
图1 开启恶意软件云查 在“开启恶意软件云查”弹窗中，单击“”。 按钮显示，表示“恶意软件云查”已开启。 配置告警通知 开启告警通知后，HSS可以通过短信或邮件的形式向您发送风险告警，方便您及时了解主机或容器存在的安全风险。不开启告警通知，您只能自行登录HSS管理控制台查看告警信息。
将以下yaml内容复制并保存至yaml文件，并将yaml文件命名为“audit-policy.yaml”。 该yaml内容为K8s审计功能的配置文件，您可以直接使用或者根据实际业务情况编写。 apiVersion: audit.k8s.io/v1 # This is required. kind:
说明： 企业主机安全会持续优化提升服务能力，包括但不限于新增功能、优化缺陷，因此会定期迭代版本。请及时将主机上的Agent升级为最新版，以便您可以享受到更好的企业主机安全，具体操作请参见升级Agent。 安全评分 （图 总览中所示区域②） 安全风险评分范围为0~100分，无风险资产默
S）相关权限。您可以前往IAM控制台，选择以下两种方式之一进行授权： 授权方式1：为安装Agent的账号授予DEW KeypairFullAccess权限（密钥对管理服务的所有权限）。 授权方式2：如果您不希望安装Agent的账号具有删除密钥对等高危权限，您可以创建如下自定义策略
first_scan_time Long 首次扫描时间 scan_time Long 扫描时间，时间戳单位：毫秒 support_restore Boolean 是否可以回滚到修复漏洞时创建的备份 disabled_operate_types Array of disabled_operate_types objects
软件版本 app_path String 软件路径 version String 主机配额 support_restore Boolean 是否可以回滚到修复漏洞时创建的备份 disabled_operate_types Array of disabled_operate_types objects
String 配置检查（基线）的名称，例如SSH、CentOS 7、Windows check_rule_id 否 String 检查项ID，值可以通过这个接口的返回数据获得：/v5/{project_id}/baseline/risk-config/{check_name}/check-rules
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
