检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询租户的服务器安全配置检测结果列表 功能介绍 查询租户的服务器安全配置检测结果列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/baseline/risk-configs 表1 路径参数 参数 是否必选 参数类型 描述 project_id
插件配置页面会展示服务器列表以及服务器对应的插件信息，如果服务器未安装插件，插件相关信息为空。您可通过查看服务器的插件信息，判断需要安装插件的服务器。 查看插件信息 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置
4）”,进入属性界面。 勾选“使用下面的DNS服务器地址”，然后输入华为云内网DNS服务器地址。 不同区域的内网DNS地址不同，详细请参考华为云内网DNS地址。 修改DNS（管理控制台方式） 安装Agent时，需要确保DNS服务器地址为华为云内网DNS地址。本节以ECS为例介绍登
登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 主机安装与配置 > Agent管理”，进入Agent管理页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。
到远端备份服务器，在备份路径下获取备份文件并手动恢复被篡改的网页。备份路径可在“管理远端备份服务器”页面查看，查看详细操作请参考修改远端备份。 约束与限制 仅Linux服务器支持配置远端备份。 用于远端备份的服务器，需满足以下条件： 华为云Linux服务器。 “服务器状态”为“运行中”。
默认策略组，方便您灵活管理服务器防护策略。 创建策略组 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 > 策略管理”，进入“策略管理”界面。 如果您的服务器已通过企业项目的模式进行管理
> 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 插件配置”，单击“插件安装指南”，在滑出面板的“安装步骤”中获取安装命令，单击“复制”。 以root权限远程登录待安装插件的主机。 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登
第三方云主机、线下IDC通过专线和代理服务器接入HSS的流程如下： 创建专线连接 第三方服务器如果不能访问公网，需要创建专线连接云上VPC，实现网络互通。 创建代理服务器 需要创建一台云上服务器，作为代理服务器，连接第三方服务器。 为代理服务器安装Agent 为代理服务器安装Ag
（可选）启动远端备份。 仅Linux服务器支持远端备份功能，Windows服务器请跳过此项。 在“防护目录设置”弹窗中，单击“管理远端备份服务器”。 图7 管理远端备份服务器 单击“添加远端备份服务器”。 设置远端备份服务器信息后，单击“确定”。 表3 添加远端备份服务器参数设置 参数 示例 说明
表1 防护设置参数说明 参数名称 参数描述 服务器名称/ID 服务器的名称和ID。 IP地址 目标服务器的私有地址和公网IP地址。 操作系统 目标服务器的操作系统。 服务器组名称 目标服务器所在的服务器组的名称。 防护策略 目标服务器绑定的检测策略。 RASP防护状态 Web应用的防护状态。
> 勒索病毒防护” ，进入“勒索病毒防护”界面。 选择“防护服务器”页签。 选中目标服务器，并在服务器列表上方单击“切换防护策略”。 您也可以目标服务器所在行的“操作”列，单击“更多 > 切换防护策略”。 在“切换防护策略”弹窗中，选择防护策略。 单击“确定”，完成切换。 修改防护策略
如何为高危命令执行类告警添加白名单？ 如果您在服务器上执行了正常业务相关命令，HSS进行“高危命令执行”告警，您可以添加白名单，避免告警。 添加命令告警白名单方式如下： 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中选择“安全运营
企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“资产管理 > 主机管理”，进入“主机管理”界面，选择“云服务器”页签，进入云服务器页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在目标服务器“操作”列单击“关闭防护”。
检测与响应 主机安全告警 容器安全告警 白名单管理
执行以下操作，查看弹性云服务器的防护状态。 登录管理控制台 在页面左上角选择“区域”，单击，选择“安全合规 > 企业主机安全”，进入企业主机安全界面。 在左侧导航栏，选择“资产管理 > 主机管理”，进入“主机管理”页面。 选择“云服务器”页签。 在目标服务器的“防护状态”列，查看防护状态。
规 > 企业主机安全”，进入主机安全平台界面。 选择“安装与配置 > 主机安装与配置 > 双因子认证”，进入“双因子认证”页面。 勾选多个目标服务器后单击上方“开启双因子认证”，也可单击目标服务器“操作”列“开启双因子认证”。 图1 开启双因子认证 在弹出的“开启双因子认证”的对话框中，选择“验证方式”。
成长地图 | 华为云 企业主机安全 企业主机安全（Host Security Service，HSS）是以工作负载为中心的安全产品，旨在解决现代混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。它集成了主机安全、容器安全和网页防篡改。 产品介绍 图说HSS 全景图 立即使用
创建安全报告 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 > 安全报告”，进入安全报告概览页面。 服务预设了按月（default monthly security report）和按周（default
hss:vuls:operate - 查询备份服务器 hss:wtpBackup:get - 云服务器风险统计 hss:riskyDashboard:get - 订阅安全报告 hss:safetyReport:set - 查询主机安全防护列表 hss:hosts:list ecs:cloudServers:list
选择“已安装主机”页签，筛选Agent在线的服务器。 图1 筛选Agent在线的服务器 单击目标服务器“操作”列的“卸载Agent”，在弹窗中确认卸载信息无误，单击“确定”，完成卸载。 您也可以勾选需卸载Agent的目标服务器，并单击列表上方的“批量卸载Agent”，批量为服务器卸载Agent。 Agent离线卸载
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
