检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Linux主机需要使用“密码”登录方式。 请按以下步骤切换密钥登录为密码登录： 使用密钥登录Linux云服务器，设置root密码。 sudo passwd root 如果密钥文件丢失或损坏，请重置root密码。 使用root身份编辑云服务器的ssh登录方式。 su root vi /etc/ssh/sshd_config
间件、内核模块、Web服务、Web应用、数据库资产，并展示资产的详细信息，帮助用户排查发现异常主机资产。 主机指纹 容器指纹 容器指纹采集容器的账号、开放端口、进程、软件、自启动项、Web站点、Web框架、中间件、Web服务、Web应用、数据库、集群、服务、工作负载和实例资产，并
企业主机安全”，进入主机安全平台界面。 在左侧导航栏选择“安装与配置 > 主机安装与配置”，进入Agent管理页面。 单击“未安装Agent服务器数”区域的数值，筛选未安装Agent的服务器。 Agent状态，如下所示： 未安装：未安装Agent，或Agent已安装但未成功启动。 安装中：Agent正在安装，还未安装成功。
HSS新增远程代码执行漏洞的检测能力 新增Apache Log4j2的远程代码执行漏洞（CVE-2021-44228、CVE-2021-45046）的检测能力。 商用 服务公告 开启网页防篡改
导出全部数据到XLSX”，导出“口令复杂度策略检测”结果。 经典弱口令检测 选择“经典弱口令检测”页签，在列表右上角单击，导出“经典弱口令检测”结果。 可在列表右上方输入服务器名称、IP地址、账号名称并单击搜索目标内容进行下载。 父主题： 基线检查
表1 功能差异 功能名称 实现机制 屏蔽告警 SSH登录IP白名单 将IP加入SSH登录IP白名单，只允许白名单内的IP通过SSH登录指定服务器。 须知： 启用该功能时请确保将所有需要发起SSH登录的IP地址都加入白名单中。 - 登录告警白名单 将IP加入登录告警白名单，用于忽略
用，如云备份。具体如表2所示。 表2 高级配置计费项 计费项 计费项说明 云备份 如果您有勒索病毒防护的需求，需要购买备份存储库，用来存放服务器产生的备份副本。 按照存储库容量计费，详细计费信息请参见云备份价格详情。 计费示例 假设您在2023/03/08 15:50:04购买了
如何修改接收告警通知的手机号或邮箱？ 开启告警通知功能后，HSS通过您设置的手机号或邮箱向您发送告警通知，帮助您及时了解主机/网页内的安全风险。 设置HSS告警通知时，您可以选择“消息中心”或者“消息主题”，如图1所示。 选择的是“消息中心”，则参照消息中心修改手机号或邮箱。 选
容器集群防护概述 容器集群防护功能支持在容器镜像启动时检测其中存在的不合规基线、漏洞和恶意文件，并可根据检测结果告警和阻断未授权或含高危安全风险的容器镜像运行。 用户可根据自身业务场景灵活配置容器集群防护策略，加固集群安全防线，防止含有漏洞、恶意文件和不合规基线等安全威胁的镜像部署到集群，降低容器生产环境的安全风险。
管理项目和企业 企业项目仅针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。如需使用该功能，请联系您的客户经理申请开通。企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 创建项目并授权 创建项目
管理登录告警白名单 通过配置目标服务器IP、登录端IP以及登录端用户名完成登录告警白名单添加，添加后HSS对白名单内IP、用户名的登录、访问行为进行忽略不再告警。 您可以通过以下两种方式添加登录告警白名单： 处理告警事件时，将“账户暴力破解”和“账户异常登录”类型的告警事件加入到
包年/包月转按需 购买包年/包月计费模式的企业主机安全企业版、容器版后，您可以将企业版、容器版的计费模式转为按需计费，回收部分成本，同时更加灵活地按需使用企业主机安全。 包年/包月转按需，支持两种方式： 即时转按需：按需的资费模式立即生效。 到期转按需：包年/包月资费模式到期后，按需的资费模式才会生效。
配置容器集群防护策略 您可以根据自身业务情况，配置容器集群防护策略，例如配置触发告警的风险（基线、漏洞、恶意文件）等级、容器集群防护范围、镜像白名单以及告警事件发生后HSS执行的防护动作等。 创建防护策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
管理关联服务器 操作场景 针对单个防护策略关联的服务器，您可以为服务器切换防护策略或解除策略绑定。 切换防护策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“主机防御 > 动态端口蜜罐”，进入“动态端口蜜罐”界面。
处理主机告警事件 企业主机安全可对您已开启的告警防御能力提供总览数据，帮助您快速了解安全告警概况包括需紧急处理告警、告警总数、存在告警的服务器、已拦截IP和已隔离文件等。 事件列表仅保留近30天内发生的告警事件，您可以根据自己的业务需求，自行判断并处理告警，快速清除资产中的安全威胁。
设置网络防御策略（容器隧道网络模型集群） 容器隧道网络模型的集群支持通过设置网络防御策略限制访问Pod的流量。当未配置网络策略时，默认所有进出命名空间中的Pod的流量都被允许。 本章节介绍如何为容器隧道网络模型的集群设置网络策略。 约束与限制 仅容器隧道网络模型的集群支持网络策略。网络策略分为以下规则
查看容器审计日志 操作场景 本章节为您介绍如何查看容器审计日志。 查看容器审计日志 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 > 容器审计”，进入“容器审计”页面。 根据以下操作查看不同类型的审计日志。
如何修改防护目录？ 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，选择“主机防御 > 网页防篡改”，进入“网页防篡改”界面。 选择所需开启“网页防篡改”防护的主机，在主机列表右侧的“操作”列中，单击“防护设置”，进入防护设置页面。
已添加告警白名单，进程还是被隔离？ 告警白名单仅用于忽略告警，把当前告警事件加入告警白名单后，当再次发生相同的告警时不再进行告警，但是不会取消隔离。因此如果您的进程被隔离，请手动恢复。 隔离查杀恶意程序 方式一：在“安装与配置 > 主机安装与配置 > 安全配置 > 恶意程序隔离查杀”页面中，开启自动隔离查杀。
管理自定义查杀策略 每创建一次周期启动、稍后启动的自定义查杀任务都会生成一条自定义查杀策略，针对这些策略您可以修改策略内容或删除不需要的策略。 例如，“稍后启动”的自定义查杀策略，执行过一次后即失效（带有已失效标签），您可以通过编辑修改其启动时间，再次启用该策略。 编辑自定义查杀策略
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
