检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
户优先处理重要资产风险。 本章节介绍如何从主机维度查看主机资产及风险详情。 查看单主机资产及风险详情 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，选择“资产管理 > 主机管理”，进入“主机管理”界面。
待安装或升级Agent的线上主机需要与网段相通，要求您的服务器安全组出方向的设置允许访问100.125.X.X/16网段的10180端口。 排查步骤 在页面左上角选择“区域”，单击，选择“计算 > 弹性云服务器”。 单击目标服务器名称，进入服务器详情页面，单击“安全组”，查看安全组规则。 选择“出方向规则”，查看禁止策略中是否有10180端口。
用户可以通过企业主机安全控制台直接卸载Agent，方便用户操作。 卸载Agent后企业主机安全将无法为该服务器提供任何防护。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航中，选择“安装与配置 > 主机安装与配置 ”，进入“主机安装与配置”界面。
一版本。 默认策略组有默认配置，不建议修改。 策略内容的修改只在策略所属策略组内生效。 进入策略管理 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 > 策略管理”，进入“策略管理”界面，查看显示的策略组，字段说明如表
本地备份路径与添加的防篡改目录不能重叠。 本地备份路径所属磁盘剩余可用容量大于所有被防护目录的大小。 添加防护目录 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在“主机防御 > 网页防篡改 > 防护配置”页面，单击目标服务器“
HSS提供的容器相关功能特性，已接入HSS的第三方云集群或自建集群存在没有权限使用的情况。 确认是否有权限的步骤如下： 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。
编辑：对于您自定义添加的防护策略，如需修改，可编辑该策略。 删除：对于不需要的自定义防护策略（未关联服务器），可直接删除。 添加防护策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“主机防御 > 应用防护 > 防护策略”，进入“防护策略”页面，参数说明如表1所示。
议您基于安全告警处理、漏洞、基线检查等安全能力，提升整体安全防线，预防黑客入侵、盗取或破坏业务数据。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，单击“检测与响应 > 安全告警事件 > 主机安全告警”，进入“主机安全告警”页面。
流水和明细账单 > 流水账单”中，“消费时间”即按需产品的实际使用时间。 查看指定配额的账单 登录管理控制台。 单击管理控制台左上方的，选择区域。 单击页面左上角，选择“安全与合规 > 企业主机安全”。 根据不同的配额类型，进入相应配额列表页面。 进入主机防护配额列表页面： 在左侧导航栏中，选择“资产管理
yaml”的kubeconfig文件 bash gen_kubeconfig.sh 步骤二：为华为云自建集群安装Agent 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。
您可以查看漏洞详情，结合实际业务和受影响的服务器情况，来判定是否需要尽快修复漏洞。 扫描和修复漏洞 扫描漏洞。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台页面。 在左侧导航树，选择“风险预防 > 漏洞管理”，进入漏洞管理页面。
取最大收益。 当主机提示有挖矿行为时，请确定并清除挖矿程序，并及时对主机进行安全加固。 排查操作步骤 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 排查进程异常行为，如果出现主机挖矿行为，会触发HSS发送“进程异常行为”告警。
内部仅有一个静态编译的进程，不存在漏洞配置风险，因此如果镜像扫描任务执行失败，无影响。 查看本地镜像 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，选择“资产管理 > 容器管理”，进入容器管理界面。
告警事件处理完成后，告警事件将从“未处理”状态转化为“已处理”。 约束限制 未开启防护的服务器不支持告警事件相关操作。 查看容器告警事件 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏中选择“检测与响应 > 安全告警事件 > 容器安全告警
规则：sql_mode参数包含NO_AUTO_CREATE_USER 规则：使用MySQL审计插件 查看基线检查概览信息 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“风险预防 > 基线检查”，进入基线检查页面。
器版360安全卫士存在冲突，建议停止“网防G01”软件和服务器版360安全卫士。 实施步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。 配置常用登录地 单一账号最多可添加10个常用登录地。
略组。 其他检测项不允许手动关闭检测。 未开启防护的服务器不支持告警事件相关操作。 查看主机告警事件 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，单击“检测与响应 > 安全告警事件 > 主机安全告
使用HSS的基线检查中的弱口令检测功能，可以检测出当前服务器是否存在弱口令，具体步骤如下： 配置弱口令检测策略。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 > 策略管理”，进入“策略管理”界面。
上传镜像到私有镜像仓失败 问题现象 私网自建集群接入HSS过程中，在集群上执行镜像上传命令上传镜像到私有镜像仓失败，报错“http: server gave HTTP response to HTTPS client”，如图 上传失败所示。 图1 上传失败 解决办法 使用如下命令，替换镜像上传命令中的“docker
/容器版防护，详细操作请参见HSS接入概述。 攻击时：快速清除挖矿程序 处理挖矿告警，终止恶意进程。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“检测与响应 > 安全告警事件”，进入“主机安全告警”界面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
