检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置容器集群防护策略 您可以根据自身业务情况，配置容器集群防护策略，例如配置触发告警的风险（基线、漏洞、恶意文件）等级、容器集群防护范围、镜像白名单以及告警事件发生后HSS执行的防护动作等。 创建防护策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
API说明 资产管理 勒索防护 基线管理 配额管理 容器管理 事件管理 入侵检测 主机管理 容器镜像 策略管理 漏洞管理 网页防篡改 标签管理
排查。 端口扫描/主机扫描 端口扫描 一种常见的网络侦查技术，攻击者使用特定的工具或程序向目标主机发送数据包，以确定目标主机上开放的端口和正在运行的服务。 主机扫描 指攻击者使用各种工具和技术，对目标主机的操作系统、服务和应用程序等信息进行侦查和枚举，以确定潜在的漏洞和攻击路径。
对于危险端口，建议按如下进行处置： 如果检测到开放了危险端口或者开放了不必要的端口，需要排查这些端口是否是正常业务使用，如果不是正常业务端口，建议关闭端口；对于危险端口建议进一步检查程序文件，如果存在风险建议删除或者隔离源文件。 如果检测出的危险端口是业务正在使用的正常端口，您可
您也可以登录企业主机安全控制台“检测与响应 > 安全告警事件”页面实时查看拦截信息。 查看暴力破解检测结果 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏选择“检测与响应 > 安全告警事件”，进入安全告警事件页面。
容器安全告警 容器安全告警事件概述 查看容器告警事件 处理容器告警事件 导出容器告警事件 父主题： 检测与响应
、集群安全、运行时入侵检测等安全能力，帮助企业构建容器安全防护体系。 容器全生命周期防护，包括开发构建、部署和运行阶段防护： 在开发构建阶段，HSS结合自动化镜像扫描和构建流水线，可以有效地在容器CI/CD构建过程中实施镜像安全扫描，检测构建阶段的软件漏洞、文件、系统配置、敏感数
HSS提供四层可靠性架构，通过检测、承受、恢复三个方面保障系统在收到攻击后可以手动、自动恢复服务能力，保障服务和数据的持久性和可靠性。 表1 可靠性架构保证数据稳定 能力分类 能力项 目标 分类 检测 态势感知 对接态势感知服务，利用企业主机安全上报的告警/漏洞/基线检查结果评估资产风险
白名单管理 管理登录告警白名单 管理告警白名单 管理系统用户白名单 父主题： 检测与响应
主机安全告警 主机安全告警事件概述 查看主机告警事件 处理主机告警事件 导出主机告警事件 管理文件隔离箱 父主题： 检测与响应
防护设置”，进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 查看防护设置 在目标服务器的“操作”列，单击“关闭防护”。 在“关闭应用防护”弹窗中，确认关闭应用防护的服务器信息，确认无误，单击确定，关闭防护。
白名单规则的异常事件，HSS只检测但不上报告警。 HSS会根据告警内容自动联想预置白名单规则，您在处理已产生的告警过程中可快速对告警进行加白。 无法提前加白，只能等待告警触发。 检测策略白名单 HSS通过Agent对服务器进行检测，Agent的检测范围可通过控制台上下发的策略进行
暂不支持暴力破解检测。 × Kylin V10（64位） √ √ Kylin V10 SP3（64位） √ × 统信UOS 1050u2e √ 说明： 暂不支持文件逃逸检测。 √ 表3 HSS对Linux操作系统的限制（Arm架构） 操作系统版本 Agent支持情况 系统漏洞扫描支持情况
已开启动态网页防篡改。 ：未开启动态网页防篡改。开启动态网页防篡改功能，要重启Tomcat才能生效。 静态防篡改攻击 检测静态网页文件被攻击、被篡改的行为次数。 动态防篡改攻击 检测web应用的漏洞利用、注入攻击等行为次数。 常见问题 防护中断 父主题： 主机管理
选择开启的功能及说明如表 容器节点防护功能说明 表4 容器节点防护功能说明 功能 说明 容器镜像安全扫描 容器镜像安全扫描功能能够扫描镜像中的漏洞、恶意文件等信息，建议您定期扫描，以便您能及时处理镜像安全风险。 勒索病毒防护 勒索病毒入侵主机后，会对主机数据进行加密勒索，导致主机
添加漏洞白名单。 输入漏洞名称；多个漏洞名称以换行符分隔。 如需取消漏洞加白，删除该漏洞名称。 漏洞黑名单 如果在CI/CD流水线构建过程中，发现镜像存在黑名单内的漏洞，阻断CI/CD流水线。 如果业界定位为低风险的漏洞，您认为该漏洞对您的业务会造成比较严重的影响，可添加漏洞黑名单。
如何确认入侵账号是否登录成功？ 如果已开启入侵检测告警通知，当有账号被破解，或有账号破解风险时，您会立即收到告警通知。 也可以在“检测与响应”页面在线查看攻击IP的拦截情况。 如果想进一步确定，请参考如下方式： Linux主机 您可以在“/var/log/secure”和“/va
在Windows主机中安装Agent 企业主机安全 HSS 处理安全告警事件 04:03 处理安全告警事件 企业主机安全 HSS 扫描并修复漏洞 05:29 扫描并修复漏洞 企业主机安全 HSS 护网/重保场景下HSS的应用实践 14:55 护网/重保场景下HSS的应用实践
是否可以关闭异地登录检测？ 不可以关闭异地登录检测。 如果不想接收异地登录的告警通知，您可以将登录地点添加到常用登录地，或者取消勾选告警通知，操作步骤如下所示。 在“常用登录地”页面，单击“添加常用地登录”，将登录地点添加到常用登录地。添加到常用登录地的登录行为，HSS不会进行异地登录告警。
企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，选择“检测与响应 > 安全告警事件”，进入“安全告警事件”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“容器安全告警”页签。 在告警事件列表上方，单击“导出”，导出所有安全告警事件。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
