检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启告警通知 开启告警通知功能后，您能接收到企业主机安全发送的告警通知，及时了解主机/容器/网页内的安全风险。否则，无论是否有风险，您都只能登录管理控制台自行查看，无法收到报警信息。 告警通知设置仅在当前区域生效，如果需要接收其他区域的告警通知，请切换到对应区域后进行设置。 告警通知信息可能会被误拦截
管理服务器组 用户可以创建服务器组，并将主机分配到服务器组，将主机进行分类管理。 用户可以根据创建的服务器组，查看该服务器组内的服务器数量、有风险服务器的数量、以及未防护的服务器数量。 创建服务器组 创建服务器组后，可将服务器按照一定类别分配到组进行统一管理。 登录管理控制台。 在页面左上角选择
开启勒索备份 为了进一步提升您主机的勒索病毒防御能力，降低主机被勒索后的业务损失风险，建议您开启勒索防护备份，定期为服务器备份数据。 约束与限制 仅华为云主机支持勒索备份功能。 步骤一（可选）：购买备份存储库 如果您未购买备份存储库，您可以参考本节在HSS控制台购买备份存储库，也可以前往云备份服务控制台购买备份存储库
支持云审计的HSS操作列表 企业主机安全通过云审计服务（Cloud Trace Service，CTS）为用户提供云服务资源的操作记录，记录内容包括用户从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供用户查询、审计和回溯使用。 云审计服务支持的HSS操作列表如表
查询策略组列表 功能介绍 查询策略组列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/policy/groups 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选
购买并开启主机安全防护 操作场景 企业主机安全是提升主机整体安全性的服务，通过主机管理、风险预防、入侵检测、主动防御、安全运营等功能，可全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为，帮助企业构建服务器安全体系，降低当前服务器面临的主要安全风险。关于企业主机安全提供的服务器安全防护功能请参见产品功能
开启勒索病毒防护和备份 在应对勒索攻击时，及时识别并隔离勒索攻击和备份、恢复业务数据的重要性进一步凸显。华为云企业主机安全首创防入侵、防加密、防扩散的三防勒索检测引擎和动态诱饵欺骗技术，实现勒索病毒秒级查杀，业务数据分钟级备份和恢复，勒索防治竞争力业界领先。 开启勒索防护和勒索备份
功能总览 功能总览 全部 企业主机安全 主机资产指纹 容器资产指纹 基线检查 漏洞管理 容器镜像安全 应用防护 入侵检测 免费体检 恶意程序隔离查杀 勒索病毒防护 文件隔离箱管理 文件完整性管理 自定义安全策略 动静态网页防篡改 特权进程可修改防篡改文件 双因子认证 SSH登录IP
为第三方主机安装Agent 操作场景 安装Agent后，您才能为服务器开启主机安全防护。对于能够访问公网的第三方云主机、线下数据中心（IDC），可以通过公网直接下载安装企业主机安全的Agent，将主机接入企业主机安全控制台进行防护管理。 本章节为您介绍第三方主机如何通过公网安装Agent
使用HSS防御弱口令风险 应用场景 弱口令是指密码强度低，或广泛被使用，容易被攻击者破解的口令。常见的弱口令包括但不限于如下几种： 常见的系统默认口令，例如admin、root、tomcat、manager等。 纯数字、纯字母或简单的数字和字母组合，例如admin123、123456
查询产商品信息 功能介绍 查询产商品信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/product/productdata/offering-infos 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
主机安全告警事件概述 企业主机安全支持账户暴力破解、进程异常行为、网站后门、异常登录、恶意进程等入侵检测能力，用户可通过事件管理全面了解告警事件类型，帮助用户及时发现资产中的安全威胁、实时掌握资产的安全状态。 AV检测和HIPS检测的告警分类会按照具体的告警情况在不同的告警类型中呈现
使用HSS监控Linux主机文件完整性 应用场景 文件完整性是指文件内容在存储、传输和处理过程中，保持不被未经授权的修改、删除或损坏的状态，从而确保文件内容的真实性和可靠性。在主机安全防护中，保障文件完整性的意义包括但不限于如下几个方面： 防止数据篡改：通过监控文件完整性，可以防止攻击者恶意篡改和破坏数据
新建cce集成防护配置 功能介绍 新建cce集成防护配置 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/container/kubernetes/clusters/protection-enable 表1 路径参数 参数 是否必选 参数类型
查看主机告警事件 企业主机安全可对您已开启的告警防御能力提供总览数据，帮助您快速了解安全告警概况包括需紧急处理告警、告警总数、存在告警的服务器、已拦截IP和已隔离文件等。 您可自定义查询30天内发生的告警事件，您可以根据自己的业务需求，自行判断并处理告警，快速清除资产中的安全威胁。
修改存储库绑定的备份策略 功能介绍 修改存储库绑定的备份策略 调用方法 请参见如何调用API。 URI PUT /v5/{project_id}/backup/policy 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query
购买并开启网页防篡改防护 操作场景 企业主机安全网页防篡改版提供静态+动态（Tomcat）网页防篡改功能，可实时监控网站目录，并支持通过备份恢复被篡改的文件或目录，从而保护重要系统的网站信息不被恶意篡改；此外还提供多项服务器安全防护功能，详细内容请参见产品功能。 本文以如下配置为例
查入侵事件列表 功能介绍 查入侵事件列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/event/events 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选
开启勒索病毒防护 功能介绍 开启勒索病毒防护,请保证该region有cbr云备份服务，勒索服务与云备份服务有关联关系 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/ransomware/protection/open 表1 路径参数 参数 是否必选
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
