检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何为企业主机安全续费？ 该任务指导您如何在购买的包年/包月模式企业主机安全即将到期时进行续费。续费后，您可以继续使用HSS。 服务到期前，系统会以短信或邮件的形式提醒您服务即将到期，并提醒您续费。 服务到期后，如果您没有及时续费，资源会进入保留期。进入保留期，HSS将不再防护您
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 主机安装与配置 > Agent管理”，进入Agent管理页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选
请开通。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 从下拉列表中选择所在的企业项目。 说明： 选择企业项目后，产生的费用和资源均在企业项目内。 “default”为默认企业项目，账号下原有资源和未选择企业项目的资源均在默认企业项目内。
如何使用镜像批量安装Agent？ 可通过已制作的私有镜像为新创建的服务器进行安装部署。 已有的私有镜像不支持跨Region使用，跨Region使用会导致Agent状态显示未安装。 示例：在A区域制作的私有镜像部署在B区域，部署完成后B区域的Agent状态会显示为未安装，如果在A区进行部署，则Agent状态正常。
在Linux主机中安装Agent 企业主机安全 HSS 在Windows主机中安装Agent 03:22 在Windows主机中安装Agent 企业主机安全 HSS 处理安全告警事件 04:03 处理安全告警事件 企业主机安全 HSS 扫描并修复漏洞 05:29 扫描并修复漏洞 企业主机安全 HSS
在弹出的“迁出资源”窗口中，选择要迁入的项目，例如：企业项目一。 单击“确定”，完成防护配额的迁入，您可以在对应企业项目下，正常使用迁入的防护配额。 您可以返回企业主机安全管理控制台，选择“资产管理 > 主机管理”，在“企业项目”下拉列表中，选择“企业项目一”，在“防护配额”页签，查看迁入的防护配额。
虚拟网关名称。 字符长度为1~64。 企业项目 将虚拟网关加入已有的企业项目内，支持按企业项目维度管理资源。 虚拟私有云 虚拟网关所关联的虚拟私有云。 本端子网 云专线允许访问的VPC子网。 用户可以添加多个网段，以“,”隔开，使用一条专线访问多个VPC子网。 BGP ASN 虚拟网关的BGP
决问题。 expect安装失败 请检查网络是否存在波动，待网络恢复正常后重试安装Agent。 如果网络正常仍然安装失败，请您在华为云管理控制台的右上角，单击“工单 > 新建工单”，通过工单向技术人员寻求帮助。 打通VPC网络失败 您未将VPCOperatePolicy权限授予HS
String 主机所属的企业项目ID。 开通企业项目功能后才需要配置企业项目。 企业项目ID默认取值为“0”，表示默认企业项目。如果需要查询所有企业项目下的主机，请传参“all_granted_eps”。如果您只有某个企业项目的权限，则需要传递该企业项目ID，查询该企业项目下的主机，否则会因权限不足而报错。
文件完整性管理 文件完整性管理概述 查看文件变更记录 父主题： 主机防御
为何购买主机安全服务企业版？ 父主题： 知识科普
服务韧性 HSS提供四层可靠性架构，通过检测、承受、恢复三个方面保障系统在收到攻击后可以手动、自动恢复服务能力，保障服务和数据的持久性和可靠性。 表1 可靠性架构保证数据稳定 能力分类 能力项 目标 分类 检测 态势感知 对接态势感知服务，利用企业主机安全上报的告警/漏洞/基线检查结果评估资产风险
String 主机所属的企业项目ID。 开通企业项目功能后才需要配置企业项目。 企业项目ID默认取值为“0”，表示默认企业项目。如果需要查询所有企业项目下的主机，请传参“all_granted_eps”。如果您只有某个企业项目的权限，则需要传递该企业项目ID，查询该企业项目下的主机，否则会因权限不足而报错。
t将主机接入HSS。 方案架构 第三方服务器通过云专线服务与云上VPC实现网络互通，再通过VPC终端节点接入HSS，如图 第三方主机通过专线和VPC终端节点接入HSS所示。 云专线（Direct Connect），用于搭建用户本地数据中心与华为云VPC之间高速、低时延、稳定安全的
审计与日志 云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
应用场景 主机安全 等保合规 主机安全是等保合规的关键项，企业主机安全提供的检测与响应功能，能协助各企业保护企业云服务器账户、系统的安全。 申请等保认证，您需购买企业版及以上（包含企业版、旗舰版、网页防篡改版）版本。 统一安全管理 企业主机安全提供统一的主机安全管理能力，帮助用户更方便地
String 主机所属的企业项目ID。 开通企业项目功能后才需要配置企业项目。 企业项目ID默认取值为“0”，表示默认企业项目。如果需要查询所有企业项目下的主机，请传参“all_granted_eps”。如果您只有某个企业项目的权限，则需要传递该企业项目ID，查询该企业项目下的主机，否则会因权限不足而报错。
务器防护列表展示项，可通过单击列表右上角设置。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 服务器防护状态 搜索目标服务器 在服务器防护列表上方，输入服务器名称、服务器ID或IP地址等，可搜索查看目标服务器防护状态。
第三方云主机、线下IDC通过专线和VPC终端节点接入HSS的流程如下： 创建专线连接 第三方服务器如果不能访问公网，需要创建专线连接云上VPC，实现网络互通。 创建VPC终端节点 创建VPC终端节点，用于实现第三方服务器通过华为云内网访问HSS。 获取项目ID 获取VPC终端节点所在的项目ID，用于制作安装命令。
如何关闭节点防护？ 容器安全服务如何切换至企业主机安全？ 如何开启节点防护？ 自建K8s容器如何开启apiserver审计功能？ 容器集群防护插件卸载失败怎么办？ 集群连接组件（ANP-Agent）部署失败 集群权限异常 上传镜像到私有镜像仓失败 CCE集群开启安全服务异常
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
