检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业主机安全对主机执行配置检测后，您可以根据检测结果中的相关信息，修复主机中含有风险的配置项或忽略可信任的配置项。 修改有风险的配置项 查看检测规则对应的详情信息，您可以根据审计描述验证检测结果，根据修改建议处理主机中的异常信息。 建议您及时优先修复威胁等级为“高危”的关键配置，根据业务实际情况修复威胁等级为“中危”或“低危”的关键配置。
√ √ √ 容器审计 容器审计支持监控和记录集群容器、非集群容器以及SWR镜像仓的各类操作和活动，以日志记录呈现在HSS控制台供用户查看和分析。 表25 容器审计功能介绍 服务功能 功能概述 基础版 专业版 企业版 旗舰版 网页防篡改版 容器版 容器审计 容器审计功能支持对容器集
规则：配置MySQL binlog日志清理策略 规则：sql_mode参数包含NO_AUTO_CREATE_USER 规则：使用MySQL审计插件 Windows系统： 云安全实践：MongoDB、Apache2、MySQL、Nginx、Redis、Tomcat、Windows_
创建动态端口蜜罐防护策略 查看并处理蜜罐防护事件 容器审计 容器审计功能支持对容器集群中的各种操作和活动进行监控和记录，可帮助用户洞察容器生命周期的各个阶段，包括创建、启动、停止和销毁等，以及容器之间的网络通信和数据传输情况。用户通过审计和分析，可以及时发现并处理安全问题，从而确保容器集群的安全性、稳定性。
企业主机安全支持日报、周报、月报和自定义报告，展现不同周期主机安全趋势以及关键安全事件与风险，生成的报告将为您保存6个月，以满足等保测评以及审计的需要。 本章节为您介绍如何查看这些生成的报告。 如果您已开通企业项目，您可以在“企业项目”下拉列表中，选择您所在的企业项目，订阅您所在企
改版、容器版支持。购买和升级企业主机安全的操作，请参见购买主机安全防护配额和升级防护配额。 安全报告生成后将保存6个月，以满足等保测评以及审计的需要。 安全报告使用说明 HSS默认预置了周报和月报，您的资产开启防护后，默认报告会自动生成，报告内容和生成时间如下： 报告内容： 安全总览：风险趋势
其他云服务资源权限依赖所示。 表1 其他云服务资源权限依赖 功能 所需权限 对应云服务权限 权限用途 权限 授权项（Action） 容器审计（镜像仓审计） CTSOperatePolicy 查询审计事件 cts:trace:list 获取镜像操作日志（SWR服务的CTS日志） 主机安装与配置 VPCOperatePolicy
安全运营 策略管理 历史处置记录 容器审计 安全报告 免费体检 月度运营总结
规则：配置MySQL binlog日志清理策略 规则：sql_mode参数包含NO_AUTO_CREATE_USER 规则：使用MySQL审计插件 查看基线检查概览信息 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
安全 责任共担 认证证书 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险
容器安全 如何关闭节点防护？ 容器安全服务如何切换至企业主机安全？ 如何开启节点防护？ 自建K8s容器如何开启apiserver审计功能？ 容器集群防护插件卸载失败怎么办？ 集群连接组件（ANP-Agent）部署失败 集群权限异常 上传镜像到私有镜像仓失败 CCE集群开启安全服务异常
Jenkins是一个开源的、提供友好操作界面的持续集成（CI）工具，起源于Hudson，主要用于持续、自动的构建/测试软件项目、监控外部任务的运行。 Jenkins用Java语言编写，可在Tomcat等流行的servlet容器中运行，也可独立运行。通常与版本管理工具（SCM）、构建工具结合使用
R2、MySQL5-Windows check_type_desc String 对配置检查（基线）类型的描述信息，概括当前基线包含的检查项是根据什么标准制定的，能够审计哪些方面的问题。 check_rule_num Integer 当前配置检查（基线）类型下，用户共检测了多少个检查项。例如标准类型为hw_
开启勒索病毒防护 如果Linux主机安装的Agent版本为3.2.10及以上版本或Windows主机安装的Agent版本为4.0.22及以上版本，开启企业主机安全旗舰版、网页防篡改版或容器版防护时，系统会自动为主机开启勒索病毒防护，在主机上部署诱饵文件，并对可疑加密进程执行自动隔
如何使用Windows远程桌面连接工具连接Windows主机？ 使用Windows远程连接工具连接Windows主机的操作如下： 在本地主机上选择“开始 > 运行”，输入命令mstsc，打开Windows“远程桌面连接”工具。 单击“选项”，选择“本地资源”页签，在“本地设备和资源”区域中，勾选“剪贴板”。
管理勒索病毒防护策略 如果系统预置的勒索病毒防护策略不满足您的防护需求，您可以为服务器切换防护策略，或者修改防护策略。 切换防护策略 如果服务器当前的防护策略不满足您的防护需求，您可以为服务器切换防护策略。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
单击“风险等级”列的，展开基线详情。 图5 配置检查 在“未通过”项页面，可查看未通过的基线项。 在目标基线项所在行的“操作”列，单击“检测详情”，可查看检查项描述、审计描述以及修改建议。 您可以根据修改建议，修复未通过的基线项。详细介绍请参考查看并处理配置检查结果。 口令复杂度策略检测 图6 口令复杂度策略检测
勒索钱财的筹码。 支持的操作系统：Linux、Windows。 隔离查杀：部分勒索软件支持自动、手动隔离查杀。 黑客工具 对服务器中入侵的黑客工具或已存在的黑客工具进行检测、查杀，并进行告警上报。 支持的操作系统：Linux、Windows。 隔离查杀：支持手动隔离查杀。 Webshell
查看主机告警事件 企业主机安全可对您已开启的告警防御能力提供总览数据，帮助您快速了解安全告警概况包括需紧急处理告警、告警总数、存在告警的服务器、已拦截IP和已隔离文件等。 您可自定义查询30天内发生的告警事件，您可以根据自己的业务需求，自行判断并处理告警，快速清除资产中的安全威胁。
如何防御勒索病毒攻击？ 勒索病毒一般通过挂马、邮件、文件、漏洞、捆绑、存储介质进行传播，且勒索病毒攻击发展迅速，目前没有任何工具能100%的防护服务器免受攻击。 建议您合理使用勒索病毒防护工具（如企业主机安全），并提升自身的“免疫力”，以消减勒索攻击造成的损害。 详细操作请参考企业主机安全勒索防护最佳实践。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
