检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Agent每日凌晨定时执行安全检测任务，全量扫描主机或容器，实时监测主机或容器的安全状态，并将收集的主机或容器信息（包含不合规配置、不安全配置、入侵痕迹、软件列表、端口列表、进程列表等信息）上报给云端防护中心；此外Agent也会根据您配置的安全策略，阻止攻击者对主机或容器的攻击行为。 Agent支持的操作系统
如何修改告警通知的通知项？ 开启主机安全防护后，如果您不想收到HSS的某项告警通知，您可以屏蔽不想接收告警的事件。屏蔽后，无论是否有风险，您都只能登录管理控制台自行查看，无法收到告警短信或邮件。 修改告警通知的通知项 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全合规 > 企业主机安全”，进入企业主机安全界面。
CCE集群支持一键开启企业主机安全，当用户开启企业主机安全后，系统将自动为集群内节点安装Agent并开启防护。 用户可在集群的“配置中心 > 配置概览”页面查看“安全服务”开启情况。 如果安全服务显示“部分防护”，表示部分集群节点开启安全服务失败，请参考如下步骤排查处理问题： 检查账号是否欠费。 登录管理控制台。
在左侧导航栏，选择“安全运营 > 策略管理”，进入“策略管理”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 复制策略组。 目前仅旗舰版和容器版策略支持复制。 复制linux策略组：选择“tenant_lin
主机管理”。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“云服务器”页签。 在服务器类型栏，选择“已忽略服务器”，查看已忽略服务器列表。 在目标服务器所在行的操作列，单击“取消忽略”，忽略操作完成。 图3
将Agent安装在华为云ECS服务器/BMS服务器、线下IDC以及第三方主机中，您可以集中管理同一区域内多样化部署的主机。 您可以在安全控制台上统一查看同一区域内主机中各项风险的来源，根据各项风险的处理建议处理主机中的各项风险；利用多样化检索、批量处理等功能，快速分析同一区域内所有主机的风险。
April/006722.html 检测与修复建议 华为云企业主机安全支持对该漏洞的便捷检测与修复。 检测并查看漏洞详情，如图 手动检测漏洞所示，详细的操作步骤请参见查看漏洞详情。 图1 手动检测漏洞 漏洞修复与验证，详细的操作步骤请参见漏洞修复与验证。 父主题： HSS针对官方披露漏洞的修复建议
restoreVulHostBackup 查询漏洞处理对应主机的备份相关统计信息 hss showVulBackupStatistics 创建历史处理的漏洞导出任务 hss exportHandledVulnerabilities 查询漏洞修复命令列表 hss listVulRepairCmds
护”，表示关闭防护成功。 常见问题 当集群网络异常或插件正在工作时，通过HSS控制台卸载插件可能会失败，您可以参考容器集群防护插件卸载失败怎么办？。 父主题： 容器集群防护
现网络异常访问行为可能是遭受攻击的前兆。 异常外联行为 检测到服务器存在异常外联可疑ip的行为，一旦发现进行告警上报。 端口转发检测 检测到利用可疑工具进行端口转发行为，一旦发现进行告警上报。 集群异常行为 集群异常行为是指在集群环境中出现的异常行为，比如Pod创建或执行异常、枚
查询账号组织 功能介绍 查询账号组织 调用方法 请参见如何调用API。 URI GET /v5/setting/account/organization-tree 表1 Query参数 参数 是否必选 参数类型 描述 is_refresh 否 Boolean 是否强制从organization同步组织信息
如需下载月度运营总结报告至本地查看，您可以单击“下载”，下载后打开压缩包中的“index.html”文件查看即可。 图1 查看月度运营总结 每月1号，企业主机安全也会弹窗提示您查看月度运营总结，您可以在弹窗中单击“开始了解”进行查看；如果您在弹窗中勾选了“不再提示”，后续如需查看，可参考上述步骤。
在目标CI/CD标识所在行的“操作”列，单击“查看详情”，跳转至CI/CD镜像扫描结果页面。 （可选）勾选仅关注最新版本的镜像，可筛选查看最新版本的镜像。 图1 关注最新版本的镜像 在目标镜像的“安全风险”列，可查看该镜像的风险状态。 在目标镜像的“操作”列，单击“查看结果”，进入镜像扫描结果页面，查看详细结果。参数说明如表1所示。
查询配额信息 功能介绍 查询配额信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/billing/quotas 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选
查询配额详情 功能介绍 查询配额详情 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/billing/quotas-detail 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数
单击任一类型的告警，在右侧告警列表中，单击告警事件的告警名称，可查看告警详情。 图3 查看告警详情 根据告警详情中的“调查取证”信息，判断并处理告警。 正常操作导致告警 在告警详情页面的右下方，单击“忽略”，忽略本次告警。 可能是恶意文件或程序导致告警 查看并确认主机是否同时存在有反弹shell、异常
com/git/git/releases 检测与修复建议 华为云企业主机安全对该漏洞的便捷检测与修复。 检测并查看漏洞详情，如图 手动检测漏洞所示，详细的操作步骤请参见查看漏洞详情。 图1 手动检测漏洞 进行漏洞的修复与验证，详细的操作步骤请参见漏洞修复与验证。 其他防护建议 若您
展示镜像系统漏洞和应用漏洞的检测结果。 查看漏洞详情 单击漏洞名称，进入漏洞详情页面，查看漏洞基本信息以及受影响的镜像。 查看漏洞CVEID、CVSS分值以及披露时间 单击目标漏洞名称前，展开查看漏洞CVEID、CVSS分值以及披露时间。 查看漏洞解决方案 在目标漏洞所在行的“解决
容器镜像安全 查看SWR镜像仓库漏洞 查看镜像恶意文件 父主题： 风险预防
pContainer沙盒上下文中执行代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新账户。 攻击者可通过多种方式利用此漏洞，包括诱导用户打开经特殊设计文档或在Windows预览窗格中查看。 漏洞编号 CVE-2020-1020 CVE-2020-0938
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
