检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理集群Agent 本章节为您介绍如何为集群升级、卸载Agent。 前提条件 目标集群状态为“运行中”。 约束与限制 升级Agent仅CCE集群支持；其他类型的集群如需升级Agent享受最新版企业主机安全，请先卸载Agent，再重新接入集群，详细操作请参考卸载集群Agent、为集群安装Agent。
Agent状态为“离线”的服务器。 Agent离线后，无法接收控制台下发的指令，请参考Agent状态异常应如何处理？，使Agent恢复为“在线”状态。 在左侧导航栏选择“风险预防 > 漏洞管理”，进入漏洞管理页面，重新手动扫描漏洞或批量修复漏洞，目标服务器能勾选即表示问题解决。 父主题：
径可在“管理远端备份服务器”页面查看，查看详细操作请参考修改远端备份。 约束与限制 仅Linux服务器支持配置远端备份。 用于远端备份的服务器，需满足以下条件： 华为云Linux服务器。 “服务器状态”为“运行中”。 已安装HSS的Agent且“Agent状态”为“在线”。 Li
Windows：4.0.19及以上版本。 应用进程控制使用流程 图1 使用流程图 表1 应用进程控制使用流程说明 操作项 描述 创建白名单策略 白名单策略是管理HSS学习服务器行为和应用进程防护动作的规则，只有关联了白名单策略的服务器才能开启应用进程防护。 确认学习结果 HSS学习完服务器中的应用
测信息。 资产分布：展示主机节点、容器节点分布数量。单击环形图占比分类，可跳转至对应的节点服务器列表页面。 Agent状态：展示Agent在线、离线、未安装三种状态的服务器分布数量。单击环形图占比分类，可跳转至对应的服务器列表页面。 主机节点防护状态：展示未防护和防护中的服务器分
防护中断：服务器关机、Agent离线或Agent被卸载导致防护中断。 服务器状态 运行中 不可用 正常 Agent状态 可通过选择状态来筛选想要查找的主机。 在线：Agent运行正常。 离线：Agent与HSS服务器通信异常，HSS无法提供安全防护功能。 说明： 线下IDC Agent离线30天后，节点管理页面会自动删除该主机信息。
管理文件隔离箱 被成功隔离的病毒文件会添加到“文件隔离箱”中，无法再对主机造成威胁。您也可以根据自身需要参考本章节恢复或删除已隔离文件。 恢复已隔离文件 如果您需要将已隔离文件解除隔离，您可以执行恢复操作。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
白名单管理 管理登录告警白名单 管理告警白名单 管理系统用户白名单 父主题： 检测与响应
约束与限制 一台服务器最多支持添加10个蜜罐端口。 一个蜜罐端口只能绑定一个协议，支持TCP和TCP6协议。 创建动态端口蜜罐防护策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“主机防御 > 动态端口蜜罐”，进入“动态端口蜜罐”界面。
> 主机管理”，进入“主机管理”界面。 在“云服务器”页签，查看目标主机的Agent状态。如图 查看Agent状态所示。 Agent状态为“在线”，表示Agent安装成功。 图5 查看Agent状态
完成后，您可以在企业主机安全控制台查看扫描结果，具体操作请参见管理CI/CD镜像。 如果您在执行8时选择阻断流水线，则镜像安全扫描插件将阻断存在高风险镜像的流水线运行，如图9所示。 图9 项目构建阻断 相关操作 管理CI/CD镜像 编辑黑白名单 父主题： CI/CD镜像安全扫描
致命、高危、中危 屏蔽事件 需要屏蔽无需发送告警通知的事件。 为了避免大量低危告警掩盖入侵告警，建议屏蔽“文件/目录变更”、“登录成功”和“Crontab可疑任务”事件。 文件/目录变更、登录成功、Crontab可疑任务 选择告警方式 消息中心 告警通知默认发送给账号联系人的消息中心，如需修改接收人请参见修改指定消息接收人。
请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。ECS购买后无法更换区域，请谨慎选择。 可用区 随机分配 选择“随机分配”后，云平台会基于用户的UUID（Universally Unique Identifier）选择一个默认的可用区。ECS购买后无法更换可用区。 CPU架构 x86计算 弹性云服务
本，默认停用此开关。 关于事件结构的关键字段详解，请参见事件结构和事件样例。 （可选）在新版事件列表页面，单击右上方的“返回旧版”按钮，可切换至旧版事件列表页面。 在旧版事件列表查看审计事件 登录管理控制台。 单击左上角，选择“管理与监管 > 云审计服务 CTS”，进入云审计服务页面。
dealChargeInfo 获取资源信息接口 hss getCbcServiceResourceInstances 变更资源状态接口 hss changeResourceStatusInfo 资源变更接口 hss changeResourceInfo 单个资源添加资源标签 hss addResourceInstanceTag
购买。 按需计费：按实际使用的时长计费，以小时为单位，每小时整点结算，不设最低消费标准。 区域 华北-北京四 选择主机所在区域。购买后无法更换区域，请谨慎选择。 版本规格 旗舰版 HSS提供基础版、专业版、企业版、旗舰版、网页防篡改版和容器版供您选择，不同版本之间功能有所差异，各版本的功能支持详情，请参见产品功能。
确认是否为Linux主机，且使用“密钥对”方式登录。 是：请关闭“密钥对”登录方式，开启“密码”登录方式。详细操作请参见Linux云服务器怎样切换密钥登录为密码登录？ 否：请执行4。 确认主机是否已关闭Selinux防火墙。 是：请执行6。 否：请执行以下命令，关闭Selinux防火墙。
Hadoop漏洞利用 2049 : MySQL漏洞利用 3002 : 文件提权 3003 : 进程提权 3004 : 关键文件变更 3005 : 文件/目录变更 3007 : 进程异常行为 3015 : 高危命令执行 3018 : 异常Shell 3027 : Crontab可疑任务
来源。 风险预防：漏洞统计、资产账号变动记录、危险开放端口、弱口令。 入侵检测：风险账号、异地登录、恶意程序、网站后门、账号破解、关键文件变更。 报告生成时间： 默认周报（default weekly security report）：每周一06:00~12:00，生成统计周期为
Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求已成功 错误码 请参见错误码。 父主题： 配额管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
