已找到以下 528 条记录
产品选择
企业主机安全 HSS
没有找到结果,请重新输入
产品选择
企业主机安全 HSS
产品选择
没有找到结果,请重新输入
  • 如何使用企业主机安全? - 企业主机安全 HSS

    开启告警通知功能后,您能接收到企业主机安全发送告警通知,及时了解主机内安全风险。否则,无论是否有风险,您都只能登录管理控制台自行查看,无法收到报警信息。 开启主机防护 Agent安装成功后,您可以为主机开启安全防护。 开启企业主机安全时,您需为指定主机分配一个配额,关闭企业主机安全或

  • 升级Agent失败,提示“替换文件失败” - 企业主机安全 HSS

    在企业主机安全控制台“安装与配置 > 主机安装与配置 > Agent管理”页面,升级Agent后,Agent升级状态显示“升级失败”,鼠标滑动至升级失败文字处查看到提示“替换文件失败”。 解决办法 企业主机安全Agent 3.2.4及以下版本不能平滑升级至新版本,因此您需要手动卸载3.2.4及以下版

  • 资源和成本规划 - 企业主机安全 HSS

    1个HSS旗舰版。防护1台服务器,需要1个HSS旗舰版配额。 HSS具体计费方式及标准请参考HSS计费说明。 云备份(Cloud Backup and Recovery) 1个云服务器备份存储库。 CBR具体计费方式及标准请参考CBR计费说明。 父主题: 使用HSS和CBR防御勒索病毒

  • 定时启停静态网页防篡改 - 企业主机安全 HSS

    防护配置”页面,单击目标服务器“操作”列“防护设置”,进入“防护设置”页面。 如果您服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内资产和检测信息。 图1 进入防护配置 在“防护设置”页面,单击“定时开关设置”下“设置”。 进入定时开关设置页面

  • 是否可以不开启HSS告警通知? - 企业主机安全 HSS

    可以不开启HSS告警通知。 如果您开启了主机防护,没有设置告警通知,您将无法接收到HSS发送告警通知,无法及时了解主机/网页安全风险。如果需要了解主机安全风险,您只能登录管理控制台自行查看。 设置告警通知 开启主机安全防护后,如果您想设置告警通知,可以通过以下步骤进行设置: 登录主机安全控制台。

  • 管理自定义查杀策略 - 企业主机安全 HSS

    管理自定义查杀策略 每创建一次周期启动、稍后启动自定义查杀任务都会生成一条自定义查杀策略,针对这些策略您可以修改策略内容或删除不需要策略。 例如,“稍后启动”自定义查杀策略,执行过一次后即失效(带有已失效标签),您可以通过编辑修改其启动时间,再次启用该策略。 编辑自定义查杀策略

  • 修改漏洞状态 - 企业主机安全 HSS

    String 本次漏洞处理备份信息id,若不传该参数,则不进行备份 最小长度:1 最大长度:128 custom_backup_hosts 否 Array of custom_backup_hosts objects 自定义备份主机使用存储库及备份名称;不在该列表中主机备份时系统会自

  • 创建动态端口蜜罐防护策略 - 企业主机安全 HSS

    请您确定添加防护端口未被其他服务占用,如果端口被占用会导致动态端口蜜罐功能开启失败。 源IP白名单(可选) 动态端口蜜罐功能默认主动连接蜜罐端口主机都是内网失陷主机,一旦检测到可疑连接行为将会上报告警。 因此如果有您信任主机会产生连接蜜罐端口行为,建议您将该主机IP加到源IP白名单。

  • 管理项目和企业 - 企业主机安全 HSS

    的客户,或者权限为企业主账号客户才可见。如需使用该功能,请联系您客户经理申请开通。企业项目是一种云资源管理方式,企业项目管理服务提供统一云资源按项目管理,以及项目内资源管理、成员管理。 创建项目并授权 创建项目 进入管理控制台页面,单击右上方用户名,在下拉列表中选择“统

  • 管理关联服务器 - 企业主机安全 HSS

    (可选)如果您已开通企业项目,可在界面上方“企业项目”下拉列表中选择目标主机所在企业项目。 在目标策略所在行“关联服务器”列,单击数值,弹出“关联服务器”弹窗。 在目标服务器所在行操作列,单击“解除绑定”,弹出“解除绑定”对话框。 如需为多台服务器解除绑定,您可以勾选所有目标服务器并单击列表左上角“解除绑定”。

  • 如何修改告警通知通知项? - 企业主机安全 HSS

    如何修改告警通知通知项? 开启主机安全防护后,如果您不想收到HSS某项告警通知,您可以屏蔽不想接收告警事件。屏蔽后,无论是否有风险,您都只能登录管理控制台自行查看,无法收到告警短信或邮件。 修改告警通知通知项 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全合规

  • 添加特权进程 - 企业主机安全 HSS

    开启“子进程可信”开关,可开启对已添加特权文件路径下子进程可信。 开启后将对添加所有特权进程文件下5个层级内子进程可信。 相关操作 修改或删除已添加特权进程 在特权进程列表右侧“操作”列中,您可以根据需要修改已添加特权进程,为方便管理,您也可以删除已无需使用特权进程。 执行编辑或删除操作后,

  • 停止计费 - 企业主机安全 HSS

    容器管理”页面,选择“防护配额”页签,进入防护配额列表页面。 在需要退订配额所在行“操作”列,单击“更多 > 退订”。 在“退订使用中资源”列表页面,退订企业主机安全配额。 单个退订:在需要退订主机安全配额所在行,单击操作列“退订资源”。 批量退订:勾选所有需要退订主机安全配额,并在列表上方单击“批量退订”。

  • 基本概念 - 企业主机安全 HSS

    弱口令指密码强度低,容易被攻击者破解口令。 恶意程序 恶意程序指带有攻击或非法远程控制意图程序,例如:后门、特洛伊木马、蠕虫、病毒等。 恶意程序通过把代码在不被察觉情况下嵌到另一段程序中,从而达到破坏被感染服务器数据、运行具有入侵性或破坏性程序、破坏被感染服务器数据安全性和完整性目的。按传播

  • 什么是网页防篡改? - 企业主机安全 HSS

    网页防篡改可实时监控网站目录,并通过备份恢复被篡改文件或目录,保障重要系统网站信息不被恶意篡改,防止出现挂马、黑链、非法植入恐怖威胁、色情等内容。 网页防篡改功能可实时发现并拦截篡改指定目录下文件行为,并快速获取备份合法文件恢复被篡改文件,从而保护网站网页、电子文档、图片等文件不被黑客篡改和破坏。

  • 如何清除HSS中配置SSH登录IP白名单? - 企业主机安全 HSS

    如何清除HSS中配置SSH登录IP白名单? 防护配额在不同状态下,清除HSS中配置SSH登录IP白名单方式不同。请根据配额状态,选择清除SSH登录IP白名单方式。 正常/已过期 配额状态为“正常”和“已过期”时,您可以正常使用配额,通过管理控制台“禁用”或者“删除”配置SSH登录IP白名单,操作步骤如下所示。

  • 续费概述 - 企业主机安全 HSS

    主机安全到期后状态说明,请参见到期后影响。 续费相关功能 包年/包月云企业主机安全配额续费相关功能如表1所示。 表1 续费相关功能 功能 说明 手动续费 包年/包月企业主机安全从购买到被自动删除之前,您可以随时在企业主机安全控制台续费,以延长企业主机安全使用时间。 自动续费

  • 监控安全风险 - 企业主机安全 HSS

    云监控服务(Cloud Eye,CES)为用户云上资源提供了立体化监控平台。通过云监控您可以全面了解云上资源使用情况、业务运行状况,并及时收到异常告警做出反应,保证业务顺畅运行。 HSS提供基于云监控服务资源监控能力,帮助用户监控账号下服务器防护情况,执行自动实时监控、告警和

  • 开启双因子认证失败,怎么办? - 企业主机安全 HSS

    没有关闭Selinux防火墙。 解决方案 确认待开启双因子认证主机,是否已开启主机安全防护。 是:请执行2。 否:请将待开启双因子认证主机开启主机安全防护。 确认开启双因子认证后,是否已等待5分钟。 是:请执行3。 否:请等待5分钟后,再确认开启双因子认证是否生效。 确认是否为Linux主机,且使用“密钥对”方式登录。

  • 漏洞修复完成后,要重启主机吗? - 企业主机安全 HSS

    漏洞修复完成后,要重启主机吗? “Windows系统漏洞”和“Linux系统Kernel类漏洞”修复完成后,需要重启服务器,重启服务器后漏洞修复才会生效,否则企业主机安全仍认为您漏洞未完成修复,将持续为您告警。其他类型漏洞修复后,则无需重启服务器。 父主题: 漏洞管理