检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看容器资产指纹 HSS提供容器资产指纹采集功能，支持采集容器的账号、端口、进程、集群、服务和工作负载等资产信息。通过容器资产指纹功能，您能集中清点容器中的各项资产信息，及时发现容器中含有风险的各项资产。 本章节介绍如何查看采集到容器资产信息。关于各指纹的介绍请参见采集容器资产指纹。
升级HSS新版后，为什么收不到告警？ 新旧版HSS的告警通知功能独立生效，新版HSS的告警通知功能默认为关闭状态，不会继承旧版设置，因此不会向您发送告警通知。您需要在新版HSS控制台重新手动开启告警通知，详细操作请参见开启告警通知。 父主题： 检测与响应
（按需）配额，免费期限截止至2022/09/30 23:59（北京时间）。期满后主机安全将免费提供每月一次安全体检功能协助您全面扫描主机，该功能将于9月上线。 华为云在此提醒您，主机安全基础版（按需）免费使用期限结束后，该防护配额将自动释放，停止相应的实时防护能力。 如您需要保留
不能通过SSH远程登录主机，怎么办？ 问题现象 可以通过华为云管理控制台登录到主机，但是无法通过SSH远程登录主机。 可能原因 因账户暴力破解（例如：输入密码错误次数过多，30秒内，错误次数达到5次及以上），导致主机IP被拦截。 开启了SSH登录IP白名单功能，但需要通过SSH登录主机的IP没有添加到IP白名单。
HSS提供容器资产指纹采集功能，支持采集容器的账号、端口、进程、集群、服务和工作负载等资产信息。通过容器资产指纹功能，您能集中清点容器中的各项资产信息，及时发现容器中含有风险的各项资产。本章节为您介绍容器资产指纹采集项以及如何采集容器资产指纹。 约束与限制 容器指纹功能仅企业主机安全容器
份恢复能力。 数据加密存储 HSS通过敏感数据加密保证用户数据的安全性。 除此之外，服务节点可开通HSS服务网页防篡改功能，实现对业务数据的防护。 网页防篡改功能开通详情请参见开启网页防篡改。 父主题： 安全
HSS提供主机资产指纹采集功能，支持采集主机中的端口、进程、Web应用、Web服务、Web框架和自启动项等资产信息。通过主机资产指纹功能，您能集中清点主机中的各项资产信息，及时发现主机中含有风险的各项资产。本章节为您介绍主机资产指纹采集项以及如何采集主机资产指纹。 约束与限制 主机指纹功能仅企业主
查看主机资产指纹 HSS提供主机资产指纹采集功能，支持采集主机中的端口、进程、Web应用、Web服务、Web框架和自启动项等资产信息。通过主机资产指纹功能，您能集中清点主机中的各项资产信息，及时发现主机中含有风险的各项资产。 本章节为您介绍如何在控制台查看采集到的主机资产指纹。关于各指纹的介绍请参见采集主机资产指纹。
根据业务要求，设定不同的用户和用户组。 例如，管理员用户，数据库用户，审计用户等。 打开控制面板。 选择“管理工具 > 计算机管理”。 选择“系统工具 > 本地用户和组”，根据业务要求，设定不同的用户和用户组，包括管理员用户，数据库用户，审计用户等。 定期检查并删除无关账户 定期删除或锁定与设备运行、维护等与工作无关的账户。
插件配置概述 开通容器安全防护后，如果您需要使用镜像阻断功能，您需要安装Docker插件。 Docker插件是实现镜像阻断能力的一个插件。镜像阻断是一种容器安全防御功能， 它可以在Docker环境中容器启动前阻断具有高危漏洞或不符合安全标准的容器镜像的运行。 镜像阻断的应用场景如下：
添加自动忽略检测的进程文件路径，可在告警中获取。 仅Windows系统，需要设置此项。 - 关联服务器 策略关联的服务器信息，如果您需要解除服务器关联（关闭勒索防护功能），可删除策略。 - 确认信息无误，单击“确定”，完成防护策略修改。 删除防护策略 登录管理控制台，进入企业主机安全界面。 选择“主机防御
如果服务器开启了HSS基础版防护或未开启防护，想使用HSS的病毒查杀功能，可开通按次收费病毒查杀。 已开启专业版、企业版、旗舰版、网页防篡改版或容器版防护的服务器，享有无限次免费病毒查杀，无需开通按次收费查杀功能。 方式一：在购买界面开通按次收费病毒查杀 登录管理控制台。 在页面
您可将原容器安全迁移至企业主机安全控制台实现服务器负载的统一管理，同时可享受新增的功能特性。 新版&旧版功能说明 目前容器安全服务已整合至企业主机安全控制台进行统一管理，优化了既有功能的能力，同时新增了部分新功能。 表1 新版&旧版CGS功能说明 功能项 CGS旧版（原CGS） CGS新版（HSS新版） 容器资产指纹管理
为了进一步提升您主机的勒索病毒防御能力，降低主机被勒索后的业务损失风险，建议您开启勒索防护备份，定期为服务器备份数据。 约束与限制 仅华为云主机支持勒索备份功能。 步骤一（可选）：购买备份存储库 如果您未购买备份存储库，您可以参考本节在HSS控制台购买备份存储库，也可以前往云备份服务控制
洞。 应用场景及优势 上下文感知：应用防护功能可以利用应用程序的上下文环境，提供更准确的检测结果。 与WAF互补：应用防护技术在应用程序运行时检测内存中写的数据和检测未经授权的数据库访问，与WAF互补。 0 day漏洞防御：应用防护功能能够在应用程序运行时进行动态检测和防护，实时检测攻击行为，可有效拦截0
漏洞管理概述 漏洞管理功能支持扫描Linux漏洞、Windows漏洞、Web-CMS漏洞、应用漏洞和应急漏洞，并提供相关漏洞的修复建议和一键修复功能（Linux漏洞、Windows漏洞），帮助您及时了解和修复主机漏洞。本章节为您介绍漏洞扫描原理和HSS各版本支持扫描和修复的漏洞类型。
500 Internal Server Error 服务器内部错误 501 Not Implemented 请求未完成，服务器不支持所请求的功能 502 Bad Gateway 请求未完成，服务器从上游服务器收到一个无效的响应 504 Gateway Timeout 网关超时 父主题：
HSS是否支持病毒查杀？ 支持。 企业主机安全提供病毒查杀功能，病毒查杀功能基于特征病毒检测引擎，支持扫描服务器中的病毒文件，扫描文件类型覆盖可执行文件、压缩文件、脚本文件、文档、图片、音视频文件；用户可根据自身需要，自主对服务器执行“快速查杀”、“全盘查杀”、“自定义查杀”扫描任务。
护策略。 停用策略：仅暂时关闭动态端口蜜罐功能。 启用策略：将停用的动态端口蜜罐动能启用。 编辑策略：修改动态端口蜜罐防护策略信息，例如添加或删除蜜罐端口、解绑或绑定服务器。 删除策略：删除动态端口蜜罐防护策略并停用动态端口蜜罐防护功能。 约束与限制 默认策略不支持删除。 停用策略
管理CI/CD镜像 操作场景 关于CI/CD镜像安全扫描功能的详细介绍请参见CI/CD镜像安全扫描概述。 使用CI/CD镜像安全扫描功能需要您先完成CI/CD接入配置，具体操作请参见接入CI/CD。 在完成CI/CD接入配置后，企业主机安全会在Jenkins Pipeline模式
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
