检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
损失和不良影响，出现的安全问题可能对企业发展产生重大阻碍，出现一蹶不振的现象。 在攻击云基础设施时，攻击者通常会攻击多个资源以试图获取对客户数据或公司机密的访问权限。在勒索攻击链中，攻击者通过事前侦查探测、事中攻击入侵及横向扩散、事后勒索三个步骤实现对企业的资源勒索： 事前侦查探
面识别系统中可能存在的安全风险。 开启恶意软件高检出模式，可能会存在误报情况，用户可以处理告警事件时，将误报告警加入告警白名单。 开启恶意软件高检出模式 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置
Service，HSS）。企业主机安全是提升主机整体安全性的服务，通过主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能，全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为，帮助企业构建服务器安全体系，降低当前服务器面临的主要安全风险。 您可以使用本文档提供的API对企业主机安全进行相关操作。
弱口令指密码强度低，容易被攻击者破解的口令。 恶意程序 恶意程序指带有攻击或非法远程控制意图的程序，例如：后门、特洛伊木马、蠕虫、病毒等。 恶意程序通过把代码在不被察觉的情况下嵌到另一段程序中，从而达到破坏被感染服务器数据、运行具有入侵性或破坏性的程序、破坏被感染服务器数据的安全性和完整性的目的。按传播
image_oversized ：镜像超大。 waiting_for_scan ：等待扫描。 请求示例 查询镜像类型为私有镜像的swr镜像仓库镜像列表。 GET https://{endpoint}/v5/{project_id}/image/swr-repository?offset=0
如果您需要批量解绑配额，您可以勾选所有要解绑配额的主机，单击配额列表左上角的“批量解绑”。 解绑配额后，HSS将无法检测您主机存在的潜在风险，请谨慎操作。 在弹出的解绑配额对话框中，单击“确定”，解除绑定。 解绑容器配额 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
免费体检 企业主机安全为未开启防护的ECS/HECS主机和已开启免费体检的CCE集群提供免费体检，针对主机和容器存在的风险生成安全报告供用户查看。 主机免费体检 检测ECS/HECS服务器中存在的漏洞、口令、资产风险并生成报告。 如果有漏洞管理、基线检查、应用防护、网页防篡改、勒
进入“防护设置”页面，在“动态网页防篡改”栏，单击开启动态网页防篡改。 图2 开启动态网页防篡改 在弹出的开启动态网页防篡改页面中，设置“Tomcat bin目录”。 开启动态网页防篡改需先设置Tomcat bin目录，系统会将setenv.sh脚本预置在bin目录中，用于设置防篡改程序的启动参
最新版。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。 选择“集群”页签。 在目标CCE集群所在行的“操作”列，单击“升级Agent”。
管理手动基线检查策略 对于已创建的手动基线检查策略，如果不满足您的需求，您可以参考本章节修改。 编辑手动基线检查策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“风险预防 > 基线检查”，进入基线检查页面。
恶意攻击者利用漏洞或错误配置的文件系统权限，获取比其正常权限更高的访问权限的过程。通过文件提权攻击，攻击者可以获取对系统中敏感数据和资源的访问权限，例如加密的密码文件、关键配置文件等，从而实施进一步的攻击。 进程提权 攻击者利用漏洞或错误配置的进程权限，获取比其正常权限更高的访问权限的过程。通过进
容器管理”页面，选择“防护配额”页签，进入防护配额列表页面。 在需要退订的配额所在行的“操作”列，单击“更多 > 退订”。 在“退订使用中的资源”列表页面，退订企业主机安全配额。 单个退订：在需要退订的主机安全配额所在行，单击操作列的“退订资源”。 批量退订：勾选所有需要退订的主机安全配额，并在列表上方单击“批量退订”。
插件配置页面会展示服务器列表以及服务器对应的插件信息，如果服务器未安装插件，插件相关信息为空。您可通过查看服务器的插件信息，判断需要安装插件的服务器。 查看插件信息 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置
“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“已安装主机”页签，筛选待升级Agent的服务器。 图1 筛选待升级Agent的服务器 在目标服务器的“操作”列，单击“升级Agent”。 您也可以批量选中目标服务器，在服务器列表左上方单击“批量升级Agent”，批量为服务器升级Agent。
了解ECS主机的安全状态以及存在的安全风险。更多关于HSS免费试用期间支持的防护内容，详见产品功能中“基础版”支持的防护功能详情。 如何免费试用HSS基础版30天？ 购买ECS时，在“基础配置”页勾选“免费试用一个月主机安全基础防护”，即可享受免费试用HSS基础版30天。支持使用
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，选择“资产管理 > 容器管理”，单击“容器节点管理”。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 查看节点防护状态。节点列表参数说明如表1所示。
单击漏洞名称，可查看漏洞基本信息和受影响的镜像信息。 修复紧急度 漏洞修复紧急度；建议优先修复紧急度为高危、中危的漏洞。 受影响镜像数（个） 受该漏洞影响的镜像。 解决方案 HSS针对该漏洞给出的建议解决方案。单击解决方案描述，可前往解决方案详情页面，查看详细的解决描述。 父主题： 容器镜像安全
获取项目ID 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中获取项目ID。 您创建的VPC终端节点所属哪个区域，就获取对应区域的项目ID。 图1 获取项目ID 父主题： 实施步骤
安全评分：当前区域内，所有ECS的综合安全评分，以及存在的风险数量。 服务器风险分布：风险服务器占比和服务器风险等级分布。 明细报告：如需查看ECS的详细体检报告，可在目标ECS所在行的“操作”列 ，单击“查看报告”，查看报告详情。 免费体检的报告每月1日生成，生成后仅支持线上查看，不支持下载。 在报告中
才会刷新状态。 主机的操作系统是否在HSS支持的操作系统及版本范围内。 是：请执行3。 否：企业主机安全的Agent无法正常安装和运行在您的主机上，请升级为企业主机安全支持的操作系统后再尝试安装Agent。 主机网络是否正常。 是：请执行4。 否：请确保您的主机所属安全组出方向设置允许访问100
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
