检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看文件变更记录。 文件完整性管理功能页面会一直保有服务器的文件变更记录，有助您定位发现可疑的更改。 在企业主机安全控制台的左侧导航栏选择“主机防御 > 文件完整性管理”，进入文件完整性管理界面。 查看云服务器的文件变更情况。
、关键文件变更、文件提权 HIPS检测 Windows Defender防护被禁用、可疑的黑客工具、可疑的勒索加密行为、隐藏账号创建、读取用户密码凭据、可疑的SAM文件导出、可疑shadow copy删除操作、备份文件删除、可疑勒索病毒操作注册表、可疑的异常进程行为、可疑的扫描探测
多个IAM用户共享使用 例如，您通过注册华为云创建了1个账号（“domain1”），且由“domain1”账号在IAM中创建了2个IAM用户（“sub-user1a”和“sub-user1b”），如果您授权了“sub-user1b”用户HSS的权限策略，则“sub-user1b”用户可以使用
企业项目不正确 如果已开通企业项目，请切换到正确的“企业项目”为服务器开启防护。 父主题： 防护配额
是否支持变更计费模式 支持变更为“按需计费”模式。 详细请参见包年/包月转按需。 不支持变更为包年/包月计费模式。 请关闭按需计费后，再购买包年/包月模式的企业主机安全。 升级规格 基础版、专业版、企业版支持升级规格。 不支持升级规格。
未勾选删除功能插件，关闭防护后，集群“防护状态”变更为“已启用，未配置”，表示关闭防护成功。 勾选了删除功能插件，关闭防护后，集群“防护状态”变更为“未防护”，表示关闭防护成功。
主机管理 查询云服务器列表 切换防护状态 查询服务器组列表 创建服务器组 编辑服务器组 删除服务器组 父主题： API说明
主机管理 查看主机防护状态 查看单主机资产及风险详情 导出主机列表 切换主机防护配额版本 部署防护策略 管理服务器组 管理服务器重要性 忽略服务器 关闭主机防护 父主题： 资产管理
配额列表仅显示在所选区域已购买的配额，如果未找到您的配额，请切换到正确的区域后再进行查找。 查看主机配额 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
怎么去除由于修复软件漏洞造成的关键文件变更告警？ 企业项目为什么无法查看“所有项目”？ 如何开启/关闭企业主机安全自保护？ Windows自保护无法关闭怎么办？ ECS已经删除，为什么HSS的服务器列表仍显示存在？
容器安全服务如何切换至企业主机安全？ 如何开启节点防护？ 自建K8s容器如何开启apiserver审计功能？ 容器集群防护插件卸载失败怎么办？ 集群连接组件（ANP-Agent）部署失败 集群权限异常 上传镜像到私有镜像仓失败 CCE集群开启安全服务异常
已忽略的服务器将不再被HSS防护，且HSS不会同步该服务器的信息变更。 忽略服务器 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“资产管理 > 主机管理”。
start_time 否 Long 变更开始时间，13位时间戳 end_time 否 Long 变更结束时间，13位时间戳 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
扩充内存容量后再进行安装，扩容操作详情请参见变更服务器规格。 无法正常获取metadata。 排查步骤 排查是否能正常获取metadata数据操作详情请参见查询Metadata元数据。
fileprotect_0003 : 关键文件路径变更 fileprotect_0004 : 文件/目录变更 av_1002 : 病毒 av_1003 : 蠕虫 av_1004 : 木马 av_1005 : 僵尸网络 av_1006 : 后门 av_1007 : 间谍软件 av_
这里以升级版本且无任何优惠的场景为例，假设您在2023/04/08购买了一个企业版企业主机安全，购买时长为1个月，计划在2023/04/18变更规格为旗舰版。旧配置价格为90 元/月，新配置价格为200 元/月。
当前支持切换至企业主机安全的Region为华北-乌兰察布二零一、华北-乌兰察布二零二、西南-贵阳一、华南-深圳、华南-广州-友好用户环境、华东-上海一、华东-上海二、华北-北京一、华北-北京四。 切换至新版后，在总览页左上角单击“返回旧版”，可切换至主机安全（旧版）。
为了避免大量低危告警掩盖入侵告警，建议屏蔽“文件/目录变更”、“登录成功”和“Crontab可疑任务”事件。 文件/目录变更、登录成功、Crontab可疑任务 选择告警方式 消息中心 告警通知默认发送给账号联系人的消息中心，如需修改接收人请参见修改指定消息接收人。
（可选）在旧版事件列表页面，单击右上方的“体验新版”按钮，可切换至新版事件列表页面。 父主题： 使用CTS审计HSS操作事件
hss changeResourceStatusInfo 资源变更接口 hss changeResourceInfo 单个资源添加资源标签 hss addResourceInstanceTag 删除资源标签 hss deleteResourceInstanceTag 批量创建标签
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
