检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
> 主机管理”。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择防护配额页签。 在防护配额列表上方，单击“导出 > 导出全部数据到XLSX”，导出主机防护配额列表。 如果您仅需导出指定的防护配额信息，请选中目标配额，单击“导出
在左侧导航树中，选择“检测与响应 > 安全告警事件 > 主机安全告警”。 在安全告警统计栏，单击“已拦截IP”。 图1 已拦截IP 在弹出的“已拦截IP”页面，勾选误禁IP后，单击列表上方的“解除拦截”，解除拦截IP。 父主题： 账户暴力破解
SWR镜像仓库漏洞列表参数说明。 图1 查看SWR镜像仓库漏洞 表1 SWR镜像仓库漏洞列表参数说明 参数名称 说明 漏洞名称 单击漏洞名称，可查看漏洞基本信息和受影响的镜像信息。 修复紧急度 漏洞修复紧急度；建议优先修复紧急度为高危、中危的漏洞。 受影响镜像数（个） 受该漏洞影响的镜像。 解决方案
能失陷的主机和该主机与蜜罐端口建立的连接行为。 影响资产 失陷主机连接的动态端口蜜罐服务器。 告警发生时间 告警发生的时间。 状态 告警处理状态，分为“已处理”和“待处理”。 操作 您可以对告警事件进行“处理”操作。 确认告警信息后，在“状态”为“待处理”的防护事件所在行的“操作
在左侧导航栏，选择“主机防御 > 应用进程控制”，进入“应用进程控制”界面。 选择“可疑进程”页签，查看存在的可疑进程。 图1 查看可疑进程 根据可疑进程HASH和文件路径等信息，判断可疑进程是否为恶意进程。 在可疑进程所在行的操作列，单击“处理”。 您也可以批量勾选可疑进程，在列表左上方单击“批量处理”，批量处理可疑进程。
历史处置记录”，进入“历史处置记录”页面。 选择需要查看的记录类型，查看相应的历史处置记录。 图1 查看历史处置记录 查看指定企业项目的历史处置记录 在历史处置记录页面左上角，选择指定的企业项目，可查看该企业项目下服务器的历史处置记录。 查看指定属性的历史处置记录 在列表上方搜索框中，通过选择
如何修改告警通知的通知项？ 开启主机安全防护后，如果您不想收到HSS的某项告警通知，您可以屏蔽不想接收告警的事件。屏蔽后，无论是否有风险，您都只能登录管理控制台自行查看，无法收到告警短信或邮件。 修改告警通知的通知项 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全合规
月度运营总结 企业主机安全每月1号会生成上一月的月度资产安全运营总结报告，以便您了解上一月的资产安全状态、防护功能配置情况等，通过对安全运营总结进行分析，您可以在后续的安全运营过程中加固安全防护配置、提升安全运维效率。 约束与限制 如果上一月您未访问过企业主机安全，则不会生成月度运营总结报告。
选择维度和时间段，查看账号、软件、自启动项的历史变动记录。账号、软件、自启动项的变动记录说明请参见表 历史变动记录说明。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 主机资产历史变动记录 表1 历史变动记录说明
自动续费 自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致企业主机安全配额被自动删除。自动续费的规则如下所述： 以企业主机安全配额的到期日计算第一次自动续费日期和计费周期。 企业主机安全配额自动续费周期根据您开通自动续费的途径不同，遵循不同的规则。 在企业主机安全配额到期
内核模块，也是linux的一个安全子系统。 SELinux的主要作用是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。 关闭说明 SELinux关闭后不会影响业务使用。 SELinux关闭可根据需求选择临时关闭或永久关闭。 关闭场景 使用HSS的双因子认证功能时，需要将SELinux防火墙进行永久关闭。
HSS学习完白名单策略关联的服务器后，输出的学习结果中可能存在一些特征不明显的可疑进程需要再次进行确认，您可以手动或设置系统自动将这些可疑进程确认并分类标记为可疑、恶意或可信进程。 学习结果确认方式，在创建白名单策略时可设置： “学习结果确认方式”选择的“自动确认可疑进程”：系统
处理容器告警事件 企业主机安全可对您已开启的告警防御能力提供总览数据，帮助您快速了解安全告警概况包括需紧急处理告警、告警总数、存在告警的容器、已处理告警事件。 事件列表仅保留近30天内发生的告警事件，您可以根据自己的业务需求，自行判断并处理告警，快速清除资产中的安全威胁。 告警事件处理完成后
选择“CI/CD接入设置”页签。 在目标CI/CD标识所在行的“操作”列，单击“查看详情”，跳转至CI/CD镜像扫描结果页面。 （可选）勾选仅关注最新版本的镜像，可筛选查看最新版本的镜像。 图1 关注最新版本的镜像 在目标镜像的“安全风险”列，可查看该镜像的风险状态。 在目标镜像的“操作”列，单击“查看结果”，
在左侧导航栏，选择“工作负载”，进入“工作负载”界面。 选择“守护进程集”页签，删除名称为“install-agent-ds”的工作负载。 在工作负载所在行的操作列，选择“更多 > 删除”，删除该工作负载。 图1 删除install-agent-ds 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
开启容器集群防护 容器集群防护可在容器镜像启动时检测其中存在的基线、漏洞和恶意文件风险，并支持告警和阻断不安全容器镜像的运行。您可以开启容器集群防护，提升容器集群的风险防御能力，保护容器资产安全。 约束限制 开启容器集群防护后，需要配置防护策略才能成功启动集群防护，配置防护策略操作请参见配置容器集群防护策略。
安全告警事件”，进入安全告警事件页面。 选择查看主机或容器的暴力破解检测结果。 查看主机的暴力破解检测结果 选择主机告警事件页签，进入主机告警事件页面。 在左侧类型栏，选择“用户异常行为 > 暴力破解”，查看防护的主机上的暴力破解告警事件记录。 单击已拦截IP区域的数值，可查看已拦截的攻击源IP、攻击类型、拦截
目标备份数据源的备份时间。 - 在目标备份数据源的“操作”列单击“恢复数据”。 仅可对“备份状态”为“可用”的备份数据进行恢复。 在弹出的对话框中确认服务器、是否重启等信息，确认无误，单击“确定”，执行自动恢复。 图1 恢复服务器 在“备份统计”栏，单击备份恢复任务的数值，查看备份恢复进度。
目”选择主机所属的企业项目或“所有项目”。 如果您没有开通企业项目，可跳过此步骤。 在需要删除的系统用户白名单所在行的“操作”列，单击“删除”。 当多个系统用户白名单需要删除时，您可以勾选所有目标系统用户白名单，在系统用户白名单列表左上角，单击“删除”。 在弹出的窗口，单击“确定”。
10之外的所有系统，成功利用远程代码执行漏洞的攻击者可以远程执行代码。 对于运行Windows 10的系统，成功利用此漏洞的攻击者可以利用受限的特权和功能在AppContainer沙盒上下文中执行代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新账户。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
