检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开通病毒查杀（按次收费） 如果服务器开启了HSS基础版防护或未开启防护，想使用HSS的病毒查杀功能，可开通按次收费病毒查杀。 已开启专业版、企业版、旗舰版、网页防篡改版或容器版防护的服务器，享有无限次免费病毒查杀，无需开通按次收费查杀功能。 方式一：在购买界面开通按次收费病毒查杀
Pro? Ubuntu操作系统官方维护情况如下： Ubuntu 14.04及以下版本，官方已停止维护，由于官方不出补丁所以无法修复，建议使用正在维护的操作系统。 Ubuntu 16.04~Ubuntu 22.04，部分补丁不支持免费更新，需要订阅Ubuntu Pro才能安装升级包，未配置Ubuntu
确认待升级相关信息后，单击“确定”，开始升级。 等待5~10分钟后，查看到目标节点的Agent版本为最新版，表示升级成功。 卸载非集群节点的Agent 如果您不再需要使用企业主机安全可参考本节卸载Agent。本节介绍Agent状态为在线的卸载方式，如果Agent状态为离线，请参考Agent离线卸载。 登录管理控制台。
漏洞扫描失败怎么办？ 如果在企业主机安全控制台扫描漏洞失败，请参考本文进行排查处理。 查看漏洞扫描失败原因 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“风险预防 > 漏洞管理”，进入漏洞管理界面。
审计与日志 云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
Kernel类的漏洞”修复完成后，需要重启服务器，重启服务器后漏洞修复才会生效，否则企业主机安全仍认为您的漏洞未完成修复，将持续为您告警。其他类型的漏洞修复后，则无需重启服务器。 父主题： 漏洞管理
持扫描存储驱动为OverlayFS的节点。 镜像扫描不支持扫描镜像或版本名称为“--”的镜像。 镜像扫描默认路径为/var/run目录，对其他目录无访问权限，如果Docker Root Dir不为/var/run/目录时HSS无法完成镜像扫描。建议在Containerd主机上完成镜像扫描。
vfstpd新增规则：IN_HIDS_VSFTPD_DENY_DROP SSH新增规则：如果主机上的SSH不支持TCP Wrapper的拦截方式，SSH会使用iptables进行拦截，因此会在Iiptables中新增IN_HIDS_SSHD_DENY_DROP规则；如果您配置了SSH登录白名单，
为什么部分Webshell文件HSS不告警？ 问题现象 用户部分Webshell文件，HSS未告警上报。 可能原因 HSS默认句柄占用量为服务器最大句柄数*30%，当用户文件数量大于HSS扫描句柄上限时，会有部分Webshell文件HSS无法检测，因此未进行告警上报。 排查办法 登录服务器
报告的统计周期类型名称，不可编辑。 安全月报 报告发送时间 报告自动发送时间。 - 报告接收方式 生成的安全报告接收方式。 消息中心：使用消息中心和其它安全服务共同使用“安全事件通知”的信息接收人。需登录控制台，在右上角信箱查看。 消息主题：为HSS单独创建的主题，设置告警通知接收人。可选择短信或邮件接收通知。
如何处理配置风险？ 企业主机安全对主机执行配置检测后，您可以根据检测结果中的相关信息，修复主机中含有风险的配置项或忽略可信任的配置项。 修改有风险的配置项 查看检测规则对应的详情信息，您可以根据审计描述验证检测结果，根据修改建议处理主机中的异常信息。 建议您及时优先修复威胁等级为
操作流程 第三方云主机、线下IDC通过专线和VPC终端节点接入HSS的流程如下： 创建专线连接 第三方服务器如果不能访问公网，需要创建专线连接云上VPC，实现网络互通。 创建VPC终端节点 创建VPC终端节点，用于实现第三方服务器通过华为云内网访问HSS。 获取项目ID 获取VP
如果想进一步确定，请参考如下方式： Linux主机 您可以在“/var/log/secure”和“/var/log/message”路径下查看主机登录日志，或使用last命令查看登录记录中是否有异常登录。 Windows主机 您可以参考以下步骤查看主机登录日志： 打开“控制面板”。 选择“管理工具 >
脚本文件、文档、图片、音视频文件；用户可根据自身需要，自主对服务器执行“快速查杀”、“全盘查杀”、“自定义查杀”扫描任务。 病毒查杀详细的使用介绍请参见病毒查杀。 父主题： 产品咨询
开启 container_tags 否 String 标签：用来识别cce容器节点和自建 cce：cce节点 self：自建节点 other：其他节点 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
l，您可以通过“策略管理”页面手动关闭指定策略的检测。关闭检测后，HSS不对策略组关联的服务器进行检测，详细信息请参见查看和创建策略组。 其他检测项不允许手动关闭检测。 未开启防护的服务器不支持告警事件相关操作。 处理主机告警事件 当发生安全告警事件后，为了保障您的云服务器安全，可以根据以下方式处理安全告警事件。
卸载集群Agent 通过“集群Agent管理”功能接入HSS的集群资产，部分容器相关功能无法使用，例如容器防火墙、容器集群防护。建议您参考本章节卸载集群Agent，再通过为集群安装Agent重新接入容器资产，以便您能享受到更好的容器安全防护服务。 CCE集群卸载Agent 登录管理控制台。
normal : 正常 expired : 已过期 freeze : 已冻结 used_status String 使用状态 idle : 空闲 used : 使用中 host_id String 主机ID host_name String 服务器名称 charging_mode
管理CI/CD镜像 操作场景 关于CI/CD镜像安全扫描功能的详细介绍请参见CI/CD镜像安全扫描概述。 使用CI/CD镜像安全扫描功能需要您先完成CI/CD接入配置，具体操作请参见接入CI/CD。 在完成CI/CD接入配置后，企业主机安全会在Jenkins Pipeline模式
关闭网页防篡改期间，文件存在被篡改的风险，更新网页后，请及时开启网页防篡改。 设置定时开关 定时开关可以定时关闭静态网页防篡改，您可以使用此功能定时更新需要发布的网页。 定时关闭防护期间，文件存在被篡改的风险，请合理制定定时关闭的时间。 父主题： 网页防篡改
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
