正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业主机安全”,进入主机安全平台界面。 在左侧选择“资产管理 > 主机管理”页面,选择“防护配额”页签,进入防护配额列表页面,单击目标选项可进行筛选查看。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在防护配额列表页面,单击目标配额“操作”列“解除绑定”,解除配额。
确认学习结果 HSS学习完白名单策略关联的服务器后,输出的学习结果中可能存在一些特征不明显的可疑进程需要再次进行确认,您可以手动或设置系统自动将这些可疑进程确认并分类标记为可疑、恶意或可信进程。 学习结果确认方式,在创建白名单策略时可设置: “学习结果确认方式”选择的“自动确认可
CBR”组合为服务器做好“事前、事中、事后”的勒索病毒防护。 网页防篡改 “WAF+HSS”联动,提升网页防篡改能力 主机安全HSS网页防篡改功能和Web应用防火墙“双剑合璧”,防止网页篡改事件发生。 等保合规 等保二级解决方案 该解决方案能帮您快速在华为云上搭建等保二级合规安全
登录告警白名单”,进入“白名单管理”页面,单击“添加”。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 添加登录告警白名单 在“添加登录安全白名单”对话框中,输入“服务器IP”、“登录IP”和“登录用户名”。 表1 登录安全白名单参数说明
Agent概述 什么是Agent? Agent是企业主机安全提供的一款软件,安装在云服务器上,用于与企业主机安全的云端防护中心进行数据交互,实现对主机的安全检测和防护。如果不安装Agent,将无法使用企业主机安全。 Agent每日凌晨定时执行安全检测任务,全量扫描主机或容器,实时
选择“漏洞管理”页签,查看所有漏洞的历史处置记录。 查看指定企业项目的漏洞处置记录 在历史处置记录页面左上角,选择指定的企业项目,可查看该企业项目下服务器漏洞的处置记录。 查看指定属性的漏洞处置记录 在漏洞处置记录列表上方搜索框中,通过选择属性筛选或输入关键词搜索,查看指定属性的漏洞处置记录。
历史处置记录。 图1 查看历史处置记录 查看指定企业项目的历史处置记录 在历史处置记录页面左上角,选择指定的企业项目,可查看该企业项目下服务器的历史处置记录。 查看指定属性的历史处置记录 在列表上方搜索框中,通过选择属性筛选或输入关键词搜索,查看指定属性的事件处置记录。 父主题:
自动隔离查杀功能根据可疑程序的置信度得分进行隔离查杀,置信度越高,被检测程序是恶意程序的可能性越高,因此为避免误隔离查杀可信程序导致服务器的功能不可用,自动隔离查杀功能只查杀置信度为“高”的可疑程序,其他置信度的可疑程序您如果判断为恶意程序可参考处理主机告警事件手动隔离查杀。
升级的目标规格为网页防篡改版时,需购买网页防篡改版本配额,购买后如果目标服务器处于防护状态需将目标服务器防护关闭,重新为目标服务器绑定购买的网页防篡改版配额。 在企业主机安全控制台购买网页防篡改版防护配额,详情请参见购买防护配额。 解除目标配额与服务器的绑定,操作详情请参见解绑配额。 重新绑定升级的网
”,进入“勒索病毒防护”界面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“防护服务器”页签。 选中目标服务器,并在服务器列表上方单击“开启勒索备份”。 在“开启备份”弹窗中,选择需要为服务器绑定的存储库。 同时满足以下条件的存储库支持绑定:
单击“立即创建”,创建完成后,可查看已创建安全组。 步骤三:创建ECS 单击页面左上方的,选择“计算 > 弹性云服务器 ECS”,进入弹性云服务器页面。 在右上角单击“购买弹性云服务器”,进入购买弹性云服务器页面。 根据页面提示,设置弹性云服务器参数。 建议参考表3所示设置部分参数,其余参数请结
host_id String 主机ID 最小长度:1 最大长度:128 host_name String 服务器名称 最小长度:1 最大长度:128 private_ip String 服务器私有IP 最小长度:1 最大长度:128 login_permission Boolean 是否有登录权限
> 企业主机安全”,进入主机安全平台界面。 在“主机防御 > 网页防篡改 > 防护配置”页面,单击目标服务器“操作”列的“防护设置”,进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 进入防护配置
对策略组的描述。 支持的版本 策略组支持的企业主机安全的版本。 支持的操作系统 策略支持的操作系统类型。 关联服务器数 策略关联的服务器数。单击数值,可查看策略组关联的服务器。 选择旗舰版或容器版策略组,单击策略组“操作”列的“复制”。 在弹出的对话框中,输入“策略组名称”和“描述”。
最小长度:0 最大长度:64 host_id String 服务器ID 最小长度:0 最大长度:128 host_name String 节点名称 最小长度:0 最大长度:128 host_status String 服务器状态,包含如下4种。 ACTIVE :正在运行。 SHUTOFF
查看监控指标 云平台提供的云监控服务,可以对企业主机安全防护的服务器情况进行监控。您可以通过管理控制台,查看企业主机安全的各项监控指标。 查看监控指标 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“管理与监管 > 云监控服务 CES”。 在左
主机管理 查询云服务器列表 切换防护状态 查询服务器组列表 创建服务器组 编辑服务器组 删除服务器组 父主题: API说明
host_name 否 String 本地镜像所关联服务器的名称 最小长度:0 最大长度:128 host_id 否 String 本地镜像所关联服务器的ID 最小长度:0 最大长度:128 host_ip 否 String 本地镜像所关联服务器的IP(公网或私网) 最小长度:0 最大长度:128
删除:所有文件和注册表删除的数量。 查看单个服务器文件变更记录 在云服务器列表中,可查看服务器对应的文件、注册表变更数量和最后变更时间。 图2 云服务器列表 单击服务器名称进入服务器变更详情页,可查看单个服务器的文件变更详细记录。 图3 查看单个服务器文件变更记录 表2 服务器文件变更参数说明 参数名称
最大长度:64 host_name String 服务器名称 最小长度:0 最大长度:256 host_ip String 服务器IP(私有IP),为兼容用户使用,不删除此字段 最小长度:0 最大长度:256 private_ip String 服务器私有IP 最小长度:0 最大长度:256