检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Windows内核特权提升漏洞（CVE-2020-1027） Windows CryptoAPI欺骗漏洞（CVE-2020-0601） 使用HSS扫描和修复漏洞 弱口令防御 使用HSS防御弱口令风险 勒索病毒防护 使用HSS和CBR防御勒索病毒 入侵检测 使用HSS查杀系统木马 使用HSS应对挖矿攻击
查询指定安全配置项的检查项列表 功能介绍 查询指定安全配置项的检查项列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/baseline/risk-config/{check_name}/check-rules 表1 路径参数 参数 是否必选
导致对主机的防护能力降低。 当前用户可以通过在企业主机安全控制台“资产管理 > 主机管理”页面，单击服务器名称，进入服务器防护详情页面，查看“安全运营 > 策略管理”中的策略状态判断Agent防护是否降级。如果存在状态为“启用异常”的策略，表示Agent存在防护降级。 本文为您
如果您已开通企业项目，您可以在“所有项目”中，对您拥有的所有主机进行批量安全配置，可避免您到每个企业项目中对主机进行重复配置。 绑定主机配额 在“所有项目”中，任意一个企业项目中的配额绑定给任意一个企业项目中的主机，实现配额共享使用，但计费仍归属于配额所在企业项目。 批量安全配置 对所有主机进行安全配置，包含
查询租户的服务器安全配置检测结果列表 功能介绍 查询租户的服务器安全配置检测结果列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/baseline/risk-configs 表1 路径参数 参数 是否必选 参数类型 描述 project_id
version String 版本号 update_time Long 软件更新时间 recent_scan_time Long 最近扫描时间 请求示例 默认查询前10条开始时间为1700446175490，结束时间为1701050975490的软件信息的历史变动记录 GET https
在目标集群所在行的“操作”列，单击“卸载集群”。 CCE集群如需批量卸载，请先勾选所有目标集群，并单击“批量卸载Agent”。其他类型集群不支持批量卸载。 确认待卸载相关信息后，单击“确定”，开始卸载。 等待5~10分钟后，在集群列表中查看无该集群，表示卸载Agent成功。 父主题： 容器安装与配置
方的“忽略”进行批量忽略。 图1 忽略配置风险 对于已经忽略的检测规则，单击已忽略页签可“取消忽略”，也可以批量选中想要取消忽略的规则“取消忽略”。 图2 取消忽略 修复验证 完成配置项的修复后，建议您目标检查项所在行的“操作”列，单击“验证”，待验证完成后，查看配置项修复结果。
以在次日06:00后，查看节点的Agent版本确认是否升级成功。 手动升级 在目标节点所在行的操作列单击“升级Agent”。 如需批量升级，请先勾选所有目标节点，并单击“批量升级”。 确认待升级相关信息后，单击“确定”，开始升级。 等待5~10分钟后，查看到目标节点的Agent版本为最新版，表示升级成功。
Windows主机 您可以参考以下步骤查看主机登录日志： 打开“控制面板”。 选择“管理工具 > 事件查看器”，进入“事件查看器”页面。 在左侧导航栏选择“Windows日志 > 安全”，进入“安全”页面。 在右侧导航栏选择“安全 > 筛选当前日志”，弹出“筛选当前日志”窗口。 在“筛选器”页签，找到“<所有事件ID>”。
Service，CTS）为用户提供云服务资源的操作记录，记录内容包括用户从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供用户查询、审计和回溯使用。 在CTS事件列表查看云审计事件 父主题： 监控与审计
myhuaweicloud.xxx.hss-agent”，其中“xxx”表示Region ID，例如华东二的Region ID为cn-east-4。 勾选“创建内网域名”。 虚拟私有云：选择与您主机网络互通的私有云。 子网：选择或创建一个子网。 IPv4：选择“自动分配IPv4”。 其他参数：根据界面提示按需配置。
登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“网络 > VPC终端节点”，进入“终端节点”页面。 在终端节点列表中，查看是否存在终端节点服务名称为“com.myhuaweicloud.xxx.hss-agent”的终端节点。 其中“xxx”表示Region ID，例如华东二的Region
选择“进程文件”页签。 单击待确认进程数量，查看待确认进程。 图1 查看待确认进程 根据进程名称和进程文件路径等信息，确认应用进程是否可信。 在已确认进程所在行的操作列，单击“标记”。 您也可以批量勾选所有应用进程，单击进程列表左上方的“批量标记”，进行批量标记。 在标记弹窗中，选择进程“信任状态”。
在“Agent管理”页签，查看服务器的“Agent升级状态”。 如果“Agent升级状态”为“未升级”，请单击“升级Agent”，将Agent升级为最新版，如图 升级Agent所示。 您也可以批量勾选需升级Agent的主机，单击列表左上角的“批量升级Agent”，批量升级Agent。 图2
report）：每周一06:00~12:00，生成统计周期为每月1号00:00~月度最后一天24:00的安全报告。 报告生成后，您可以查看安全报告，详细操作请参见查看安全报告。 如果默认预置的报告，不满足您的需求，您可以自定义创建新的报告或编辑默认报告，详细操作请参见创建安全报告、编辑安全报告。
目”后查看或操作目标企业项目内的资产和检测信息。 选择“已安装主机”页签，筛选待升级Agent的服务器。 图1 筛选待升级Agent的服务器 在目标服务器的“操作”列，单击“升级Agent”。 您也可以批量选中目标服务器，在服务器列表左上方单击“批量升级Agent”，批量为服务器升级Agent。
科学计算。 适用计费项 以下计费项支持按需计费： 表1 适用计费项 计费项 说明 配额版本 包括企业版、容器版。 病毒查杀（按次收费） 按扫描每台主机成功的次数计费。 计费周期 按需计费企业主机安全资源按秒计费，每一个小时整点结算一次费用（以UTC+8时间为准），结算完毕后进入新的计费周期。
Linux主机 通过远程管理工具（如：SecureFX、WinSCP）远程登录目标云服务器。 执行以下命令，查看目标云服务器的内存使用情况。 free -m 执行命令反馈信息如图1所示，查看free项的数值。 如果available数值小于300M，则表示内存不足。 图1 查看内存 Windows主机
态已确认的消息通知服务主题。 如果没有主题，请单击“查看消息通知服务主题”进行创建。创建完成后，单击“添加订阅”，设置需要接受通知的手机号码或邮箱。 如果已有主题，需要添加或者修改手机号码、邮箱： 添加手机号码或邮箱 单击“查看消息通知服务主题”进入主题页面，单击“添加订阅”，添加需要接受消息通知的手机号码或邮箱。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
