检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能,降低您使用SDK的难度,推荐使用。 SDK列表 在开始使用之前,请确保您安装的是最新版本的SDK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。
代理服务器的vCPUs需选择4vCPUs或以上规格,内存需选择8GiB或以上规格。 代理服务器的镜像需选择:可使用yum命令的Linux镜像;推荐使用HCE镜像。 创建代理服务器 登录控制台,进入购买弹性云服务器页面。 在购买弹性云服务页面,设置购买参数。 CPU架构:此处示例选择“x86计算”。
操作频繁,请等待2分钟后再次同步 操作频繁,请等待2分钟后再次同步 请稍后重试 400 HSS.1069 白名单可信进程数为0,请重新学习后再开启防护 白名单可信进程数为0,请重新学习后再开启防护 请参照错误提示处理 400 HSS.1070 病毒查杀按次计费开关未开启 病毒查杀按次计费开关未开启 请开启病毒查杀按次计费开关
deleteAppWhitelistPolicyHost 白名单策略添加主机 hss addAppWhitelistPolicyHost 操作白名单策略学习状态 hss switchAppWhitelistPolicyLearnStatus 新增进程白名单策略进程 hss addAppWhitelistPolicyProcess
选择实现动态端口蜜罐功能的服务器端口。 推荐端口:企业主机安全提供的交叉端口推荐,Linux系统推荐使用Windows常用端口,Windows系统推荐使用Linux常用端口,供您参考。 自定义端口:您可根据自身需求添加自定义端口或者删除一些推荐端口。 说明: 请您确定添加的防护端口
如果您使用了应用进程控制功能,HSS将根据学习完成的白名单策略,检测未经过认证或授权的应用进程运行,一旦发现进行告警上报。 关于应用进程控制功能的说明和使用请参见应用进程控制概述。 支持的操作系统:Linux、Windows。 可疑进程文件访问 如果您使用了应用进程控制功能,HSS将根据学习完成的白名单策略
需修改应用程序文件,只需将探针注入到应用程序,即可为应用提供强大的安全防护能力。 应用进程控制 应用进程控制功能支持管控应用进程运行,通过学习服务器中运行的应用进程特征,将应用进程划分为可信进程、恶意进程和可疑进程,允许可疑、可信进程正常运行,对恶意进程运行进行告警,帮助用户构建
基础版、专业版、企业版支持升级规格。 不支持升级规格。 适用场景 适用于可预估资源使用周期的场景,价格比按需计费模式更优惠。对于长期使用者,推荐该方式。 适用于主机、容器防护需求波动的场景,可以随时开通,随时删除。 父主题: 计费模式
需修改应用程序文件,只需将探针注入到应用程序,即可为应用提供强大的安全防护能力。 应用进程控制 应用进程控制功能支持管控应用进程运行,通过学习服务器中运行的应用进程特征,将应用进程划分为可信进程、恶意进程和可疑进程,允许可疑、可信进程正常运行,对恶意进程运行进行告警,帮助用户构建
为企业主机安全选择企业项目 通过成本标签进行成本分配 标签是华为云为了标识云资源,按各种维度(例如用途、所有者或环境)对云资源进行分类的标记。推荐企业使用预定义标签进行成本归集,具体流程如下: 图2 为企业主机安全添加标签 详细介绍请参见通过成本标签维度查看成本分配。 使用成本单元进行成本分配
如有等保三级认证的需求,需使用旗舰版。 如有网站过等保认证的需求,建议使用网页防篡改版。 如有网站或关键系统防篡改需求,推荐使用网页防篡改版。 如有镜像安全、容器运行时安全需求,以及需要满足等保合规容器化部署业务,推荐使用容器版。 如果主机涉及重要资产或存在高风险情况(例如:对外暴露EIP、保存有关键资产、存
用到其他项目”,将当前策略内容的修改应用到其他同版本策略下。 进程异常行为 进程异常行为策略支持两种检测模式: 高检出模式:对所有进程进行深度、全量的检测扫描,可能存在一定误报,适用于护网重保等场景。 均衡模式:对所有进程进行全量的检测扫描,检测结果准确性和异常进程的检出率均得到一定平衡,适用于日常防护。
在主机控制面板中找到“Windows Update > 更改设置”,按如下配置: 重要更新:选择下载更新,但是让我选择是否安装更新。 推荐更新:勾选。 Microsoft更新:去勾选。 配置完成后,打开Windows Update,单击“检查更新”,待检查出待安装补丁后,安装补丁并重启主机。