检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务能力，保障服务和数据的持久性和可靠性。 表1 可靠性架构保证数据稳定 能力分类 能力项 目标 分类 检测 态势感知 对接态势感知服务，利用企业主机安全上报的告警/漏洞/基线检查结果评估资产风险 系统 云监控服务 对接云监控服务，监控HSS的资源使用情况、业务的运行状况，并及时收到异常报警做出反应，保证业务顺畅运行
查询进程列表 功能介绍 查询进程列表，通过传入进程路径参数查询对应的服务器数 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/process/statistics 表1 路径参数 参数 是否必选 参数类型 描述 project_id
查询软件列表 功能介绍 查询软件列表，支持通过软件名称查询对应的服务器数 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/app/statistics 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
HSS可检测到的暴力破解攻击类型如下： Windows系统 ：SQL Server、RDP Linux系统：MySQL、vfstpd、SSH 如果您的服务器上安装了MySQL、vfstpd或SSH，开启主机安全防护之后，Agent会在iptables中新增一些规则，用于暴力破解防护。当检测到暴
查询账号信息列表 功能介绍 查询账号信息列表，支持通过传入账号名称参数查询对应的服务器数 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/user/statistics 表1 路径参数 参数 是否必选 参数类型 描述 project_id
如何防御勒索病毒攻击？ 勒索病毒一般通过挂马、邮件、文件、漏洞、捆绑、存储介质进行传播，且勒索病毒攻击发展迅速，目前没有任何工具能100%的防护服务器免受攻击。 建议您合理使用勒索病毒防护工具（如企业主机安全），并提升自身的“免疫力”，以消减勒索攻击造成的损害。 详细操作请参考企业主机安全勒索防护最佳实践。
查询中间件列表 功能介绍 查询中间件列表，支持通过中间件名称查询对应的服务器树 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/midwares 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 表1 防护策略参数说明 参数名称 参数说明 防护策略名称 添加的防护策略的名称。 检测规则 目标策略支持的检测规则项。 关联服务器数 目标策略已绑定的服务器数。 单击
停用策略：仅暂时关闭动态端口蜜罐功能。 启用策略：将停用的动态端口蜜罐动能启用。 编辑策略：修改动态端口蜜罐防护策略信息，例如添加或删除蜜罐端口、解绑或绑定服务器。 删除策略：删除动态端口蜜罐防护策略并停用动态端口蜜罐防护功能。 约束与限制 默认策略不支持删除。 停用策略 登录管理控制台。 在页面左
策略组的详细描述。 支持的版本 策略组支持的企业主机安全版本。 支持的操作系统 策略组支持的操作系统类型。 关联服务器数 策略组关联的服务器数。单击数值，可查看策略组关联的服务器。 单击目标策略组名称，进入策略详情列表。 图2 策略列表 在目标策略所在行的“操作”列，可单击“开启”或“关闭”策略。
防护目录，存在以下约束： Linux系统： 每台服务器最多可添加50个防护目录。 每个被防护的目录的完整路径长度不得超过256个字符。 每个被防护的目录文件夹层级不超过100。 所有被防护的目录下的文件夹个数不超过900000。 Windows系统： 每台服务器最多可添加50个防护目录。 每个被
形图占比分类，可跳转至对应的服务器列表页面。 主机节点防护状态：展示未防护和防护中的服务器分布数量。单击环形图占比分类，可跳转至对应的服务器列表页面。 容器节点防护状态：展示未防护和防护中的容器节点分布数量。单击环形图占比分类，可跳转至对应的节点服务器列表页面。 防护配额：展示防
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“风险预防 > 漏洞管理”，进入漏洞管理界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在“漏洞管理”界面右上角，单击“任务管理”，进入任务管理页面。
确认学习结果 HSS学习完白名单策略关联的服务器后，输出的学习结果中可能存在一些特征不明显的可疑进程需要再次进行确认，您可以手动或设置系统自动将这些可疑进程确认并分类标记为可疑、恶意或可信进程。 学习结果确认方式，在创建白名单策略时可设置： “学习结果确认方式”选择的“自动确认可
创建专线连接 在不使用公网的情况下，第三方云主机、线下IDC可以借助云专线服务，实现访问云上VPC内的服务器。 关于云专线服务的详细介绍请参见云专线产品介绍。 创建专线连接 详细的操作指导请参见通过云专线实现云下IDC访问云上VPC（虚拟网关VGW）。 创建物理连接。 登录管理控制台。
登录告警白名单”，进入“登录告警白名单”页面，单击“添加”。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 添加登录告警白名单 在“添加登录告警白名单”对话框中，输入“服务器IP”、“登录IP”和“登录用户名”。 表1 登录告警白名单参数说明
升级的目标规格为网页防篡改版时，需购买网页防篡改版本配额，购买后如果目标服务器处于防护状态需将目标服务器防护关闭，重新为目标服务器绑定购买的网页防篡改版配额。 在企业主机安全控制台购买网页防篡改版防护配额，详情请参见购买防护配额。 解除目标配额与服务器的绑定，操作详情请参见解绑配额。 重新绑定升级的网
Security Service，HSS）是以工作负载为中心的安全产品，集成了主机安全、容器安全和网页防篡改，旨在解决混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。HSS不受地理位置影响，为主机、容器等提供统一的可视化和控制能力。HSS通过对主机、容器进行系统完整性的保护、应用
选择“漏洞管理”页签，查看所有漏洞的历史处置记录。 查看指定企业项目的漏洞处置记录 在历史处置记录页面左上角，选择指定的企业项目，可查看该企业项目下服务器漏洞的处置记录。 查看指定属性的漏洞处置记录 在漏洞处置记录列表上方搜索框中，通过选择属性筛选或输入关键词搜索，查看指定属性的漏洞处置记录。
选择需要查看的记录类型，查看相应的历史处置记录。 图1 查看历史处置记录 查看指定企业项目的历史处置记录 在历史处置记录页面左上角，选择指定的企业项目，可查看该企业项目下服务器的历史处置记录。 查看指定属性的历史处置记录 在列表上方搜索框中，通过选择属性筛选或输入关键词搜索，查看指定属性的事件处置记录。 导出历史处置记录至本地查看
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
