检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本章节介绍如何查看并人工处置病毒文件。 前提条件 已执行病毒查杀任务，详细操作请参见扫描病毒。 查看并处理病毒 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“主机防御 > 病毒查杀”，进入“病毒查杀”界面。
本方案介绍在护网、重保期间，通过检查主机防护状态、优化防护配置、修复安全缺陷、及时处理告警四个方面的操作，有效使用企业主机安全，提升主机防护能力。具体流程如下图所示： 图1 使用流程 父主题： 护网或重保场景下HSS的应用实践
构造请求 本节介绍如何构造REST API的请求，并以调用IAM服务的获取用户Token说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。
两种模式的区别更详细的介绍，请参见策略组防护模式。 配置策略组防护模式 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 > 策略管理”，进入“策略管理”界面。
用户收到的告警中，可能包含正常业务触发而导致的告警，这种情况下，用户可以通过加白的方式，让HSS后续对信任对象产生的告警进行忽略不再上报，从而减少运维工作量，提升运营运维效率。 本文为您介绍如何通过HSS的白名单机制避免告警误报。
本章节为您介绍漏洞扫描原理和HSS各版本支持扫描和修复的漏洞类型。 漏洞列表展示7天内扫描到的漏洞，如果扫描到主机存在漏洞后，您修改了主机的名称，未重新执行漏洞扫描，漏洞列表仍会显示原主机名称。 漏洞扫描原理 各类型漏洞的扫描原理如表 漏洞扫描原理所示。
本章节介绍如何为容器隧道网络模型的集群设置网络策略。 约束与限制 仅容器隧道网络模型的集群支持网络策略。网络策略分为以下规则 入方向规则：所有集群版本均支持。 出方向规则：集群版本大于或等于1.23时支持。 不支持对IPv6地址网络隔离。
管理CI/CD镜像 操作场景 关于CI/CD镜像安全扫描功能的详细介绍请参见CI/CD镜像安全扫描概述。 使用CI/CD镜像安全扫描功能需要您先完成CI/CD接入配置，具体操作请参见接入CI/CD。
管理集群Agent 本章节为您介绍如何为集群升级、卸载Agent。 前提条件 目标集群状态为“运行中”。
关于创建安全组更详细的参数介绍请参见创建安全组。 表2 创建安全组参数说明 参数名称 参数说明 取值样例 区域 不同区域的云服务产品之间内网互不相通，请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 华东-上海一 名称 输入安全组的名称。
病毒查杀详细的使用介绍请参见病毒查杀。 父主题： 产品咨询
本文为您介绍Agent运行时的防护等级和Agent防护降级的原因及解决方案。 Agent防护等级说明 Agent处于“运行中”状态时，防护等级分为五个等级： Agent防护等级=1，此时Agent状态正常，所有防护功能正常。
查看容器审计日志 操作场景 本章节为您介绍如何查看容器审计日志。 查看容器审计日志 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 > 容器审计”，进入“容器审计”页面。
本章节介绍如何查看并处理这些防护告警事件。 查看并处理蜜罐防护事件 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“主机防御 > 动态端口蜜罐”，进入“动态端口蜜罐”界面。
本章节为您介绍主机资产指纹采集项以及如何采集主机资产指纹。 约束与限制 主机指纹功能仅企业主机安全企业版、旗舰版、网页防篡改版、容器版支持，购买和升级企业主机安全的操作，请参见购买主机安全防护配额和升级防护配额。
本章节介绍如何为VPC网络模型的集群设置网络防御策略。 创建网络防御策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏选择“容器防御 > 容器防火墙”，进入“容器防火墙”页面。
本节介绍Agent状态为在线的卸载方式，如果Agent状态为离线，请参考Agent离线卸载。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
本章节为您介绍容器资产指纹采集项以及如何采集容器资产指纹。 约束与限制 容器指纹功能仅企业主机安全容器版支持，购买企业主机安全的操作，请参见购买主机安全防护配额。
检测：针对目标规则的检测对象进行检测，对检测的风险事件进行告警上报。 检测并阻断/拦截：针对目标规则的检测对象进行检测，对检测到的风险事件进行告警上报，同时会对检测到的风险项进行直接阻断或拦截。 须知： 阻断或拦截可能导致业务中断风险，请谨慎操作。
详细介绍请参见欠费说明。 停止计费 当不再使用企业主机安全时，可以将他们退订或删除，从而避免继续收费。详细介绍请参见停止计费。 成本管理 您可以从成本构成、成本分配、成本分析和成本优化四个维度来管理成本。更多详情，请参见成本管理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
