检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
主机指纹 采集主机资产指纹 查看主机资产指纹 查看资产历史变动记录 父主题： 资产管理
主机管理 查看主机防护状态 查看单主机资产及风险详情 导出主机列表 切换主机防护配额版本 部署防护策略 管理服务器组 管理服务器重要性 忽略服务器 关闭主机防护 父主题： 资产管理
行相关配置操作。 执行以下操作，查看弹性云服务器的防护状态。 登录管理控制台 在页面左上角选择“区域”，单击，选择“安全合规 > 企业主机安全”，进入企业主机安全界面。 在左侧导航栏，选择“资产管理 > 主机管理”，进入“主机管理”页面。 选择“云服务器”页签。 在目标服务器的“防护状态”列，查看防护状态。
当服务器网络不通时会导致Agent无法通信（Agent接收不到HSS控制台下发的关闭自保护的指令），因此企业主机安全自保护无法关闭。 解决方法 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“资产管理 > 主机管理”。 在“云服务器”页
护过程中触发的防护事件。您可以通过分析防护事件，加固应用防护措施，从而提升应用安全。 查看防护情况 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“主机防御 > 应用防护 > 防护设置”，进入“防护设置”页面。
Agent管理 Agent版本说明 查看主机Agent状态 升级主机Agent 卸载主机Agent 父主题： 主机安装与配置
容器防火墙 容器防火墙概述 设置网络防御策略（容器隧道网络模型集群） 设置网络防御策略（VPC网络模型集群） 设置网络防御策略（云原生网络2.0模型集群） 父主题： 容器防御
章节为您介绍主机资产指纹采集项以及如何采集主机资产指纹。 约束与限制 主机指纹功能仅企业主机安全企业版、旗舰版、网页防篡改版、容器版支持，购买和升级企业主机安全的操作，请参见购买主机安全防护配额和升级防护配额。 主机资产指纹采集内容 主机资产指纹采集项如表 主机资产指纹特性所示，
方案概述 应用场景 勒索软件攻击已成为当今企业面临的最大安全挑战之一。勒索软件可以锁定受害者的数据或资产设备，攻击者会要求在支付赎金后才能赎回数据，防止数据被盗，也存在即使支付赎金也无法赎回数据情况。一旦被勒索软件攻击成功，可能导致您的业务中断、数据泄露、数据丢失等严重问题，从而
latest_scan_time Long 最近扫描时间，时间单位毫秒（ms） vul_num Long 漏洞个数 unsafe_setting_num Long 基线扫描未通过数 malicious_file_num Long 恶意文件数 host_num Long 关联主机数 container_num
一个配额只绑定一个主机，且只能绑定agent在线的主机。 手动绑定主机配额 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧选择“资产管理 > 主机管理”页面，选择“防护配额”页签，进入防护配额列表页面，单击目标选项可进行筛选查看。
通过IAM授予使用HSS的权限 创建用户并授权使用HSS HSS自定义策略 HSS授权项说明
应用进程控制 应用进程控制概述 创建白名单策略 确认学习结果 开启应用进程控制防护 查看并处理可疑进程 扩展进程白名单 重新学习服务器 关闭应用进程控制防护 父主题： 主机防御
请求Header参数 参数 是否必选 参数类型 描述 X-Security-Token 否 String 如果正在使用临时安全凭据，则此header是必需的，该值是临时安全凭据的安全令牌（会话令牌）。 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户T
主机指纹功能仅企业主机安全企业版、旗舰版、网页防篡改版、容器版支持，购买和升级企业主机安全的操作，请参见购买主机安全防护配额和升级防护配额。 查看历史变动记录 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“资产管理
Integer 配额总数 表6 QuotaResourcesResponseInfo 参数 参数类型 描述 resource_id String 主机安全配额的资源ID version String 资源规格编码，包含如下: hss.version.basic : 基础版 hss.version
支持对容器集群内部与外部的网络流量进行控制和拦截，防止恶意访问和攻击。 约束与限制 容器防火墙功能仅企业主机安全容器版支持，购买企业主机安全的操作，请参见购买主机安全防护配额。 支持防护的容器网络模型如下： CCE集群：容器隧道网络模型、云原生网络2.0模型、VPC网络模型 其他k8s集群：容器隧道网络模型
速，目前没有任何工具能100%的防护服务器免受攻击。 建议您合理使用勒索病毒防护工具（如企业主机安全），并提升自身的“免疫力”，以消减勒索攻击造成的损害。 详细操作请参考企业主机安全勒索防护最佳实践。 父主题： 检测与响应
在左侧导航树栏，选择“云服务监控”，进入“云服务监控”页面。 在“看板名称”列，单击“主机安全服务 HSS”，进入主机安全服务监控详情页面。 在页面左上方下拉框中，选择“主机安全”或“主机实例”维度。 根据维度查看监控指标。 主机安全 在目标企业项目名称所在行的“操作”列中，单击“查看监控指标”，查看企业项目下的主机防护指标详情。
通过手动接入方式开启应用防护 通过自动接入方式开启应用防护 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“主机防御 > 应用防护 > 防护设置”，进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
