检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
HSS支持跨账号使用吗？ HSS不支持跨账号使用。每个账号需要单独购买HSS进行部署。但是支持多个IAM用户共享使用。 多个IAM用户共享使用 例如，您通过注册华为云创建了1个账号（“domain1”），且由“domain1”账号在IAM中创建了2个IAM用户（“sub-user1a”和“sub-us
如何防御勒索病毒攻击？ 勒索病毒一般通过挂马、邮件、文件、漏洞、捆绑、存储介质进行传播，且勒索病毒攻击发展迅速，目前没有任何工具能100%的防护服务器免受攻击。 建议您合理使用勒索病毒防护工具（如企业主机安全），并提升自身的“免疫力”，以消减勒索攻击造成的损害。 详细操作请参考企业主机安全勒索防护最佳实践。
卸载操作，主机防护状态显示为“防护中断”。 表1 防护策略对应的防护等级说明 策略名称 防护等级 集群入侵检测 1 容器逃逸 1 容器文件监控 1 容器进程白名单 1 镜像异常行为 1 无文件攻击检测 1 端口扫描检测 1 进程异常行为 1 root提权 1 rootkit检测 1
Engine版本在18.06.0及以上。 Docker API版本在1.38以及以上。 仅支持Linux操作系统。 仅支持x86和Arm硬件架构。 目前仅支持华为云线上服务器安装本插件。 父主题： 插件配置
常。 未安装：主机从未安装Agent，或Agent已安装但未成功启动。 离线：Agent与服务器通信异常，主机中的Agent已被删除，或非华为云主机离线。 在线：主机内的Agent运行正常。 可能的原因 控制台Agent状态未更新。 安装Agent后，不会立即生效，需要等待5-10分钟左右控制台才会刷新。
恢复备份数据 目前由于勒索攻击发展迅速，任何工具都无法提供100%防护；如果服务器不幸失陷，备份恢复能够将损失最小化；您在开启勒索备份后，可以通过华为云云备份服务快速恢复业务，保障业务安全运行。 恢复备份数据 通过备份数据恢复服务器业务数据时，请在还原之前验证备份是否正常，验证无误后，首先还原业务关键型系统。
microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1020。 检测与修复建议 华为云企业主机安全支持对该漏洞的便捷检测与修复。 检测并查看漏洞详情，详细的操作步骤请参见查看漏洞详情。 图1 手动检测漏洞 漏洞修复与验证，详细的操作步骤请参见漏洞修复与验证。
通过CBH安装HSS的Agent 应用场景 如果您已购买并使用华为云云堡垒机（Cloud Bastion Host，CBH）服务专业版，可通过云堡垒机服务为主机安装企业主机安全的Agent。此安装方式无需获取主机账户密码或执行复杂的安装命令，可便捷的为单台或多台主机安装Agent。
在左侧导航栏中，选择“资产管理 > 主机管理 > 云服务器”，进入“云服务器”界面。 云服务器列表仅显示以下主机的防护状态： 在所选区域购买的华为云主机 已接入所选区域的非华为云主机 根据需要可为单台服务器或多服务器切换防护配额版本。 单台服务器切换防护配额版本 在目标服务器所在行的“操作”列，单击“切换版本”。
在左侧导航栏中，选择“资产管理 > 主机管理 > 云服务器”，进入“云服务器”界面。 云服务器列表仅显示以下主机的防护状态： 在所选区域购买的华为云主机 已接入所选区域的非华为云主机 根据需要可为单台服务器或多服务器切换防护配额版本。 单台服务器切换防护配额版本 在目标服务器所在行的“操作”列，单击“切换版本”。
尾，多个路径通过回车换行分隔且名称中不能包含空格。 关键文件目录变更检测 忽略监控文件类型后缀 swo swp swpx lck 填写忽略监控的文件类型的后缀。多个文件类型通过回车换行分隔。 忽略监控的文件路径 /etc/init.d/.depend.start /etc/init
Windows：AV检测、webshell检测、HIPS检测、登录安全检测、实时进程。 容器版 集群入侵检测、容器逃逸、webshell检测、容器文件监控、容器进程白名单、镜像异常行为。 未开启登录安全策略 所有版本 10 × 对于HSS专业版/企业版/旗舰版/网页防篡改版/容器版，需开启“
未续费，配额状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，企业主机安全配额及防护配置等资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在企业主机安全配额到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣
微服务间管理数据传输进行加密，防止数据在传输过程中泄露或被篡改。用户的配置数据传输采用安全协议HTTPS，防止数据被窃取。 数据冗余存储 资产信息、告警事件等数据存储均具备副本备份恢复能力。 数据加密存储 HSS通过敏感数据加密保证用户数据的安全性。 除此之外，服务节点可开通HSS服务网页防篡改功能，实现对业务数据的防护。
包年/包月企业主机安全资源生命周期 到期预警 包年/包月企业主机安全资源在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月企业主机安全资源到期未续费，首先会进入宽限期，资源状态变为“已过期”。宽限期内您可以正常使用企业主机安全，但以下操作将受到限制：
“编辑策略”操作先去勾选服务器并保存，再通过“编辑策略”操作重新勾选绑定该服务器。编辑策略详细操作请参见编辑策略。 常见问题 端口启用失败怎么办？ 可能原因一：端口被其他服务占用 解决办法：通过“编辑策略”操作，添加其他空闲的端口。 可能原因二：系统资源不足 解决办法：清理部分系
Pipeline Jenkins是一个开源的、提供友好操作界面的持续集成（CI）工具，起源于Hudson，主要用于持续、自动的构建/测试软件项目、监控外部任务的运行。 Jenkins用Java语言编写，可在Tomcat等流行的servlet容器中运行，也可独立运行。通常与版本管理工具（S
操作系统版本 Agent支持情况 系统漏洞扫描支持情况 Windows 10（64位） √ 说明： 仅支持华为云云桌面使用该操作系统。 × Windows 11（64位） √ 说明： 仅支持华为云云桌面使用该操作系统。 × Windows Server 2012 R2 标准版 64位英文(40GB)
microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0601。 检测与修复建议 华为云企业主机安全提供了对该漏洞的便捷检测与修复。 在需要检测与修复的云主机上，已安装企业主机安全客户端（Agent），并开启防护。 登录管理控制台。
知。 无需发送到邮箱：不发送报告至邮箱。 消息主题 报告logo 选择报告使用的logo。 不需要：报告无logo。 默认logo：默认华为云logo。 自定义：自定义上传logo图片。图片格式仅支持jpg、png、jpeg、bmp，且图片大小不得超过20KB。 不需要 确认信息
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
