检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全报告 安全报告概述 创建安全报告 查看安全报告 管理安全报告 父主题: 安全运营
主机安装与配置 Agent管理
风险预防 漏洞管理 基线检查 容器镜像安全
应用防护 应用防护概述 开启应用防护 查看应用防护 管理应用防护策略 关闭应用防护 父主题: 主机防御
主机安全告警 主机安全告警事件概述 查看主机告警事件 处理主机告警事件 导出主机告警事件 管理文件隔离箱 父主题: 检测与响应
基线检查 基线检查概述 执行基线检查 查看并处理基线检查结果 导出基线检查报告 管理手动基线检查策略 父主题: 风险预防
在左侧导航栏,选择“安全运营 > 策略管理”,进入“策略管理”界面。 单击目标策略组名称,进入策略组详情页面。 目标策略组指的是您需要开启企业主机安全自保护的服务器所属策略组。 如果您未新建新的旗舰版策略组,那您的服务器都以系统默认的旗舰版策略组进行防护,您选择系统默认的旗舰版或网页防篡改版策略
审计 支持云审计的HSS操作列表 企业主机安全通过云审计服务(Cloud Trace Service,CTS)为用户提供云服务资源的操作记录,记录内容包括用户从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果,供用户查询、审计和回溯使用。 在CTS事件列表查看云审计事件
在左侧导航栏选择“安装与配置 > Agent管理”。 在Agent管理页面,单击“接入多云资产”。 在Agent安装指南弹窗中,根据服务器的系统架构和操作系统,选择“复制”下载Agent的链接。 在待安装Agent2.0的Windows主机中,通过IE浏览器访问复制的Agent2.0下载链接,下载Agent安装包并解压。
选择Agent配置规则。 默认规则:容器运行时的sock地址为通用地址,Agent将默认安装在没有配置污点的节点上。 自定义规则:如果您的容器运行时sock地址非通用地址需要修改,或仅需要在指定的节点上安装Agent,可选择该规则。 说明: 如果容器运行时的sock地址不正确,可能导致集群接
配置弱口令检测的时间,可具体到每一天的每一分钟。 随机偏移时间(秒) 检测配置的弱口令时间的随机偏移时间,在“检测时间”的基础上偏移,可配置范围为“0~7200秒”。 检测日 弱口令检测日期。勾选周一到周日检测弱口令的时间。 自定义弱口令 您可以将疑似被泄露的口令添加在自定义弱口令文本
如果您选择的企业主机安全配额不满足您的业务需求,您可以购买其他版本配额,获取更高级的防护(不需要重新安装Agent)。各版本企业主机安全配额的差异请参见产品功能。 购买HSS的手动安装 如果您单独购买HSS,HSS不会为服务器自动安装Agent,需要您在HSS控制台找到目标系统的安装
选择要查看的基线策略检测的结果,所有可选择的基线检查策略均为已添加的基线检查策略,可进行自定义创建、编辑、删除。 检测主机数 已检测的主机总数。 检测基线数 检测主机时执行的基线数。 主机配置检查项 已检查主机配置项的总数。 主机配置基线通过率 按照基线检测主机配置通过的配置项占总
> 续费管理”页面进行资源的到期转按需操作。 即时转按需 登录管理控制台。 单击管理控制台左上方的,选择区域。 单击页面左上角,选择“安全与合规 > 企业主机安全”。 根据不同的配额类型,进入相应配额列表页面。 进入主机防护配额列表页面: 在左侧导航栏中,选择“资产管理 > 主机管理”。
欠费说明 用户在使用企业主机安全时,账户的可用额度小于待结算的账单,即被判定为账户欠费。欠费后,可能会影响企业主机安全资源的正常运行,请及时充值。 欠费原因 已购买企业主机安全企业版或容器版,在按需计费模式下账户的余额不足。 欠费影响 包年/包月 对于包年/包月企业主机安全资源,
容器防火墙”,进入“容器防火墙”页面。 (可选)如果您已开通企业项目,可在界面上方的“企业项目”下拉列表中选择目标主机所在的企业项目。 在目标云原生网络2.0模型的集群所在行的“操作”列,单击“策略管理”,进入策略管理页面。 单击策略列表上方“手动同步”,同步集群策略信息。 同步任务大概执
选择当HSS发现集群中存在基线、漏洞或恶意脚本风险的镜像启动时的防护动作。 告警:在“容器集群防护 > 防护事件”页面生成一个防护动作为“告警”的事件。 阻断:阻断风险镜像运行,并在“容器集群防护 > 防护事件”页面生成一个防护动作为“阻断”的事件。 放行:在“容器集群防护 > 防护事件
告警事件处理完成后,告警事件将从“未处理”状态转化为“已处理”。 AV检测和HIPS检测的告警分类会按照具体的告警情况在不同的告警类型中呈现。 AV检测告警结果只在恶意软件下的不同类别呈现。 HIPS检测的告警结果会根据实际种类在所有类型的子类别中呈现。 约束与限制 如果不需要检测高危命令执行、提权操作
能失陷的主机和该主机与蜜罐端口建立的连接行为。 影响资产 失陷主机连接的动态端口蜜罐服务器。 告警发生时间 告警发生的时间。 状态 告警处理状态,分为“已处理”和“待处理”。 操作 您可以对告警事件进行“处理”操作。 确认告警信息后,在“状态”为“待处理”的防护事件所在行的“操作
设置网络防御策略(容器隧道网络模型集群) 容器隧道网络模型的集群支持通过设置网络防御策略限制访问Pod的流量。当未配置网络策略时,默认所有进出命名空间中的Pod的流量都被允许。 本章节介绍如何为容器隧道网络模型的集群设置网络策略。 约束与限制 仅容器隧道网络模型的集群支持网络策略。网络策略分为以下规则