检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
机上部署诱饵文件,并对可疑加密进程执行自动隔离(极小概率存在误隔离);此外,建议您同时开启勒索备份,提升勒索防护的事后恢复能力,最小化降低业务受损程度。详细操作请参见开启勒索备份。 操作步骤 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
需升级的配额,单击“升级规格”。 如果需要升级的配额处于绑定状态,则需要先对目标配额进行解除绑定,然后按照此步骤进行升级。 解除绑定不影响业务使用。 进入页面规格确认页面,确认升级规格信息。 如果升级的目标版本为基础版,则升级规格版本可选择企业版或旗舰版,如果升级的版本为企业版,则默认升级后规格版本为旗舰版。
切换版本后,您可将空余的配额分配给其他主机继续使用,避免造成配额资源的浪费。 切换为低版本后,请及时清理主机中的重要数据、关停主机中的重要业务并断开主机与外部网络的连接,避免因主机遭受攻击而承担不必要的损失。 切换为高版本后,请及时对主机执行安全检测、处理主机中的安全隐患并配置必要的功能。
String 危险程度 ,Critical,High,Medium,Low is_affect_business 否 Boolean 是否影响业务 repair_priority 否 String 修复优先级,包含如下 Critical 紧急 High 高 Medium 中 Low 低
每日告警通知 通知项 通知内容 通知内容说明 资产管理 危险端口 检测开放了的危险端口或者不必要的端口,通知用户及时排查这些端口是否用于正常业务。 未安装Agent 检测当前账号未安装企业主机安全Agent的服务器数量,通知用户及时对这些服务器安装Agent进行防护。 漏洞管理 需紧急修复漏洞
如果单台服务器扫描失败,您可以在目标服务器所在行的“操作”列,单击“重新扫描”。 查看并处理病毒 病毒查杀任务执行完成后,对于检测到的病毒文件,您需要根据自身业务情况判断并进行人工处置,详细操作请参见查看并处理病毒。 父主题: 病毒查杀
安全告警、容器安全告警、白名单管理、策略管理、历史处置记录、安全报告、容器审计、安装与配置等。每个版本支持的功能存在差异,您可以根据自身的业务需求选择合适的版本。 如需用于测试或个人用户防护主机账户安全,可使用基础版(无数量限制,只支持部分功能的检测能力,不支持防护能力,不支持等保认证)。
cve_list Array of cve_list objects CVE列表 is_affect_business Boolean 是否影响业务 first_scan_time Long 首次扫描时间 app_name String 软件名称 app_version String 软件版本
攫取不当利益。 例如:黑客入侵之后植入木马,将受害主机作为挖矿、DDoS肉鸡使用,这类程序会大量占用主机的CPU资源或者网络资源,破坏用户业务的稳定性。 未分类恶意软件 HSS通过程序特征、行为检测,结合AI图像指纹算法以及云查杀,有效识别后门、木马、挖矿软件、蠕虫和病毒等恶意程
String 镜像ID image_name String 镜像名称 host_attr String 主机属性 service String 业务服务 micro_service String 微服务 sys_arch String 系统CPU架构 os_bit String 操作系统位数