检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表10所示。 表10 进程异常行为策略内容参数说明 参数 说明 取值样例 检测模式 选择进程异常行为的检测模式 高检出模式：对所有进程进行深度、全量的检测扫描，可能存在一定误报，适用于护网重保等场景。 均衡模式：对所有进程进行全量的检测扫描，检测结果准确性和异常进程的检出率均得到一定平衡，适用于日常防护。
企业主机安全2024年7月新版本上线 本期云图说同步发布平台：微博、知乎、今日头条、CSDN、51CTO、华为云开发者论坛、博客园、稀土掘金、OSCHINA、InfoQ。 父主题： 版本更新
企业主机安全2023年12月新版本上线 本期云图说同步发布平台：微信、微博、知乎、今日头条、CSDN、51CTO、华为云开发者论坛、博客园、稀土掘金、OSCHINA、InfoQ。 父主题： 版本更新
企业主机安全2024年3月新版本上线 本期云图说同步发布平台：微信、微博、知乎、今日头条、CSDN、51CTO、华为云开发者论坛、博客园、稀土掘金、OSCHINA、InfoQ。 父主题： 版本更新
企业主机安全2023年10月新版本上线 本期云图说同步发布平台：微信、微博、知乎、今日头条、CSDN、51CTO、华为云开发者论坛、博客园、稀土掘金、OSCHINA、InfoQ。 父主题： 版本更新
勒索病毒防护概述 勒索病毒入侵主机后，会对主机数据进行加密勒索，导致主机出现业务中断、数据泄露或丢失等问题，主机所有者即使支付赎金也可能难以挽回所有损失。企业主机安全支持静态、动态勒索病毒防护，定期备份主机数据，可以帮助您抵御勒索病毒，降低业务损失风险。 约束与限制 使用勒索病毒
创建用户并授权使用HSS 如果您需要对您所拥有的HSS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户
容器集群防护插件卸载失败怎么办？ 故障原因 当集群网络异常或插件正在工作时，通过HSS控制台卸载插件可能会失败。 解决措施 在任一集群节点执行如下操作，即可卸载容器集群防护插件。 登录任一集群节点。 在/tmp目录下新建plugin.yaml文件，并将如下脚本内容拷贝至plugin
容器安全服务如何切换至企业主机安全？ 您可将原容器安全迁移至企业主机安全控制台实现服务器负载的统一管理，同时可享受新增的功能特性。 新版&旧版功能说明 目前容器安全服务已整合至企业主机安全控制台进行统一管理，优化了既有功能的能力，同时新增了部分新功能。 表1 新版&旧版CGS功能说明
为第三方服务器安装Agent 为第三方服务器安装Agent，完成后可在HSS实现对服务器的统一管理。 为三方Linux服务器安装Agent 复制制作Agent安装命令（Linux）制作的Linux安装命令。 使用Root账号登录目标第三方Linux服务器，粘贴并执行Linux安装命令。
为第三方服务器安装Agent 为第三方服务器安装Agent，完成后可在HSS实现对服务器的统一管理。 为三方Linux服务器安装Agent 复制通过代理服务器制作Agent安装命令（Linux）制作的Linux安装命令。 使用Root账号登录目标第三方Linux服务器，粘贴并执行Linux安装命令。
HSS的病毒库、漏洞库多久更新一次？ HSS的特征库（病毒库、漏洞库）更新周期如下： 漏洞库：正常情况下每月更新一次，如果有重大紧急漏洞会立即更新。 病毒库：正常情况下每天更新一次。 更新日期：漏洞库和病毒库更新的具体日期，您可以在HSS管理控制台的“总览 > 防护地图”区域查看。
病毒查杀概述 病毒查杀功能使用特征病毒检测引擎，支持扫描服务器中的病毒文件，扫描文件类型覆盖可执行文件、压缩文件、脚本文件、文档、图片、音视频文件；用户可根据自身需要，自主对服务器执行“快速查杀”、“全盘查杀”、“自定义查杀”扫描任务，并及时处置检测到的病毒文件，增强业务系统的病毒防御能力。
成本管理 随着上云企业越来越多，企业对用云成本问题也越发重视。使用企业主机安全HSS时，如何进行成本管理，减轻业务负担呢？本文将从成本构成、成本分配、成本分析和成本优化四个维度介绍成本管理，帮助您通过成本管理节约成本，在保障业务快速发展的同时获得最大成本收益。 成本构成 使用企业
第三方主机通过专线和代理服务器接入HSS 方案概述 资源和成本规划 操作流程 实施步骤
第三方主机通过专线和VPC终端节点接入HSS 方案概述 资源和成本规划 操作流程 实施步骤
应用进程控制功能介绍 服务功能 功能概述 基础版 专业版 企业版 旗舰版 网页防篡改版 容器版 应用进程控制 支持管控服务器中应用进程的运行，通过学习服务器运行的应用进程特征，将应用进程划分为可信进程、恶意进程和可疑进程，允许可疑、可信进程正常运行，对恶意进程运行进行告警，帮助用户构建安
查看漏洞详情 漏洞扫描完成后，您可以在漏洞管理页面查看资产中存在的漏洞。漏洞管理页面提供主机和漏洞两个视图，方便您从漏洞视角、主机视角分析漏洞情况。 约束限制 未开启防护的服务器不支持该功能。 目标服务器“服务器状态”为“运行中”，“Agent状态”为“在线”，“防护状态”为“防护中”。
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求
如何修改接收告警通知的手机号或邮箱？ 开启告警通知功能后，HSS通过您设置的手机号或邮箱向您发送告警通知，帮助您及时了解主机/网页内的安全风险。 设置HSS告警通知时，您可以选择“消息中心”或者“消息主题”，如图1所示。 选择的是“消息中心”，则参照消息中心修改手机号或邮箱。 选
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
