检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业主机安全是一个用于全面保障主机整体安全的服务，能帮助您高效管理主机的安全状态，并构建服务器安全体系，降低当前服务器面临的主要安全风险。 集中管理 实现检测和防护的一体化管控，降低管理的难度和复杂度。 将Agent安装在华为云ECS服务器/BMS服务器、线下IDC以及第三方主机中，您可以集中管理同一区域内多样化部署的主机。
账户被暴力破解，怎么办？ 如何避免账户破解攻击？ 如何处理弱口令为安全的口令？ 如何处理配置风险？ 更多 开通与配置 Agent状态异常如何处理？ 如何开启HSS防护？ 如何购买防护配额？ 如何安装Agent？ 如何设置告警通知？ Agent安装失败如何处理？ 如何使用双因子认证？ 更多
查询勒索防护服务器列表 功能介绍 查询勒索防护服务器列表，与云备份服务配合使用。因此使用勒索相关接口之前确保该局点有云备份服务 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/ransomware/server 表1 路径参数 参数 是否必选 参数类型
程、集群、服务和工作负载等资产信息。通过容器资产指纹功能，您能集中清点容器中的各项资产信息，及时发现容器中含有风险的各项资产。 本章节介绍如何查看采集到容器资产信息。关于各指纹的介绍请参见采集容器资产指纹。 约束限制 仅HSS容器版支持容器指纹功能 仅支持Linux系统。 查看所有容器的资产指纹数据
查询指定中间件的服务器列表 功能介绍 查询指定中间件的服务器列表，通过传入中间件名称参数，返回对应的中间件服务器列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/midwares/detail 表1 路径参数 参数 是否必选 参数类型
创建服务器组 功能介绍 创建服务器组 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/host-management/groups 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数
查询告警白名单列表 功能介绍 查询告警白名单列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/event/white-list/alarm 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2
容器隧道网络模型的集群支持通过设置网络防御策略限制访问Pod的流量。当未配置网络策略时，默认所有进出命名空间中的Pod的流量都被允许。 本章节介绍如何为容器隧道网络模型的集群设置网络策略。 约束与限制 仅容器隧道网络模型的集群支持网络策略。网络策略分为以下规则 入方向规则：所有集群版本均支持。
管理集群Agent 本章节为您介绍如何为集群升级、卸载Agent。 前提条件 目标集群状态为“运行中”。 约束与限制 升级Agent仅CCE集群支持；其他类型的集群如需升级Agent享受最新版企业主机安全，请先卸载Agent，再重新接入集群，详细操作请参考卸载集群Agent、为集群安装Agent。
防护配额 如何延长HSS防护配额有效期？ 如何筛选未绑定配额的主机？ 云服务器列表为什么看不到购买的服务器？ 开启防护时显示没有配额？ 防护配额如何分配？ 防护的主机切换操作系统，HSS配额会发生变化吗？ 购买了HSS版本为什么没有生效？ 如何切换服务器绑定的防护配额版本？ 防护
基线检查 关闭弱口令检测策略后，还有弱口令事件告警？ 如何在Linux主机上安装PAM并设置口令复杂度策略？ 如何在Windows主机上设置口令复杂度策略？ 如何处理配置风险？ 如何查看配置检查的报告？ 出现弱口令告警，怎么办？ 如何设置安全的口令？
安全配置 如何清除HSS中配置的SSH登录IP白名单？ 不能通过SSH远程登录主机，怎么办？ 如何使用双因子认证？ 开启双因子认证失败，怎么办？ 开启双因子认证后收不到验证码？ 开启双因子认证后登录主机失败？ 如何添加双因子认证的手机号或邮箱？ 双因子认证的验证码是固定的吗？ 告警通知短信是否收费？
等资产信息。通过容器资产指纹功能，您能集中清点容器中的各项资产信息，及时发现容器中含有风险的各项资产。本章节为您介绍容器资产指纹采集项以及如何采集容器资产指纹。 约束与限制 容器指纹功能仅企业主机安全容器版支持，购买企业主机安全的操作，请参见购买主机安全防护配额。 容器资产指纹采集内容
其他 如何使用Windows远程桌面连接工具连接Windows主机？ 如何查看HSS的日志文件？ 如何开启登录失败日志开关？ HSS有没有服务等级协议？ 怎么去除由于修复软件漏洞造成的关键文件变更告警？ 企业项目为什么无法查看“所有项目”？ 如何开启/关闭企业主机安全自保护？ Windows自保护无法关闭怎么办？
容器安全 如何关闭节点防护？ 容器安全服务如何切换至企业主机安全？ 如何开启节点防护？ 自建K8s容器如何开启apiserver审计功能？ 容器集群防护插件卸载失败怎么办？ 集群连接组件（ANP-Agent）部署失败 集群权限异常 上传镜像到私有镜像仓失败 CCE集群开启安全服务异常
查询防护列表 功能介绍 查询防护列表：查询网页防篡改主机防护状态列表信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/webtamper/hosts 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
开启/关闭动态网页防篡改防护 功能介绍 开启/关闭动态网页防篡改防护，下发/清空动态网页防篡改策略 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/webtamper/rasp/status 表1 路径参数 参数 是否必选 参数类型 描述 project_id
Web框架和自启动项等资产信息。通过主机资产指纹功能，您能集中清点主机中的各项资产信息，及时发现主机中含有风险的各项资产。 本章节为您介绍如何在控制台查看采集到的主机资产指纹。关于各指纹的介绍请参见采集主机资产指纹。 约束与限制 主机指纹功能仅企业主机安全企业版、旗舰版、网页防篡
等资产信息。通过主机资产指纹功能，您能集中清点主机中的各项资产信息，及时发现主机中含有风险的各项资产。本章节为您介绍主机资产指纹采集项以及如何采集主机资产指纹。 约束与限制 主机指纹功能仅企业主机安全企业版、旗舰版、网页防篡改版、容器版支持，购买和升级企业主机安全的操作，请参见购买主机安全防护配额和升级防护配额。
VPC网络模型的集群支持通过设置网络防御策略限制访问容器宿主服务器的流量。当未配置安全组规则时，默认所有进出容器宿主服务器的流量都被允许。 本章节介绍如何为VPC网络模型的集群设置网络防御策略。 创建网络防御策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
