检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
容器集群防护概述 容器集群防护功能支持在容器镜像启动时检测其中存在的不合规基线、漏洞和恶意文件，并可根据检测结果告警和阻断未授权或含高危安全风险的容器镜像运行。 用户可根据自身业务场景灵活配置容器集群防护策略，加固集群安全防线，防止含有漏洞、恶意文件和不合规基线等安全威胁的镜像部署到集群
整改基线 HSS每日凌晨会自动执行基线检查，如果您需要查看当下的基线检查结果也可以手动检查，待检查完成后，可查看并修复配置、弱口令风险。 整改弱口令 结合企业主机安全现网攻击态势识别到“账号暴力破解攻击”是最常见的入侵方式之一，且当主机中存在弱口令时，极易被攻击方通过弱口令完成入侵
如何筛选未绑定配额的主机？ 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全合规 > 企业主机安全”，进入企业主机安全界面。 在左侧导航树中，选择“主机管理”，进入主机管理界面。 在“云服务器”页签中，在搜索框筛选“防护状态”为“关闭”的主机，查看未绑定配额的主机。 图
查询口令复杂度策略检测报告 功能介绍 查询口令复杂度策略检测报告 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/baseline/password-complexity 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
利用白名单机制避免告警误报 应用场景 企业主机安全HSS为主机、容器提供了入侵检测防护，支持检测账户暴力破解、进程异常行为、网站后门、恶意软件等多种恶意行为或攻击，并在检测到异常后会及时告警上报通知用户。用户收到的告警中，可能包含正常业务触发而导致的告警，这种情况下，用户可以通过加白的方式
Agent相关 购买HSS会自动安装Agent吗？ Agent是否和其他安全软件有冲突？ 如何卸载Agent？ Agent安装失败应如何处理？ Agent状态异常应如何处理？ Agent的默认安装路径是什么？ Agent检测时占用多少CPU和内存资源？ 购买不同版本HSS，可以共用同一
使用HSS查杀系统木马 应用场景 木马程序是当前网络安全领域一个重要问题，它通过不同方式入侵计算机系统，对用户数据安全、隐私保护和系统稳定性构成严重威胁。 为了防范木马，您需要及时更新操作系统和软件，使用安全的网络连接，避免下载和运行来自未知来源的文件。除此之外，您还可以使用HSS
查询HSS存储库绑定的备份策略信息 功能介绍 查询HSS存储库绑定的备份策略信息,确保已经购买了勒索防护存储库，可以从cbr云备份服务进行验证，确保已经存在HSS_projectid命名的存储库已经购买 调用方法 请参见如何调用API。 URI GET /v5/{project_id
使用HSS监控Linux主机文件完整性 应用场景 文件完整性是指文件内容在存储、传输和处理过程中，保持不被未经授权的修改、删除或损坏的状态，从而确保文件内容的真实性和可靠性。在主机安全防护中，保障文件完整性的意义包括但不限于如下几个方面： 防止数据篡改：通过监控文件完整性，可以防止攻击者恶意篡改和破坏数据
如何查看配置检查的报告？ 支持在线查看配置检查的检测详情。 查看配置检查报告 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏选择“风险预防 > 基线检查”，进入“基线检查”页面。 在“配置检查”页签，单击配置检查基线名称
HSS最佳实践汇总 本文汇总了企业主机安全（HSS）服务的常见应用场景的操作实践，并为每个场景提供详细的方案描述和操作指南，以帮助您使用HSS提升主机和容器的安全性。 HSS最佳实践 Solution as Code一键式部署类最佳实践 表1 HSS最佳实践 分类 相关文档 接入HSS
使用HSS应对挖矿攻击 应用场景 挖矿（Mining），又称加密货币挖矿（Cryptocurrency Mining），是指通过大量计算机运算获取加密货币的过程。由于运算过程需要耗费大量的计算资源和电力，为了降低成本，攻击者会在用户不知情或未经允许的情况下，向个人或企业的计算机和移动设备植入挖矿程序
Agent是否和其他安全软件有冲突？ Agent可能会和DenyHosts这款软件产生冲突。 冲突表现：登录主机的IP地址被HSS识别为攻击IP后，被HSS封禁，解封后仍然不能使用该IP地址登录主机。 冲突原因：企业主机安全和DenyHosts会同时封禁可能为攻击IP的登录IP地址
为华为云CCE集群安装Agent 操作场景 本指导适用于在华为云CCE集群上安装Agent，按照本指导配置完成后，HSS将自动在集群节点上安装Agent，并能够随集群扩容自动为新节点安装Agent，在集群缩容时同步卸载Agent。 前提条件 为CCE集群安装Agent前，请先将CCEOperatePolicy
停止计费 为了防止资源浪费，产生不必要的费用，对于不使用的资源，可停止计费。 包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的企业主机安全，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订
策略管理概述 HSS预置了各版本的防护策略，当您为主机和容器开启防护时，HSS将自动为主机和容器绑定对应HSS版本的防护策略。HSS各版本的防护策略内容如表 策略列表所示。 当资产管理、基线检查或入侵检测等策略不满足您的主机防护需求时，您可以根据业务需求配置这些策略，详细操作请参见配置策略
修改集群Agent安装信息 操作场景 如遇下列情况您可以修改接入信息： 通过非CCE集群（私网）模式接入时，已完成镜像仓信息配置并生成命令，但未在集群节点上执行命令。可参考本章节进入修改接入信息的页面，查看并执行后续操作。 通过非CCE集群（公网）模式接入时，已完成接入信息配置并生成命令
导出基线检查报告 您可以参考本章节导出基线检查报告到本地。 约束限制 仅企业版、旗舰版、网页防篡改版和容器版支持配置检查。 导出基线检查报告 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“风险预防
如何让企业主机安全停止计费？ 如果您需要让空闲的企业主机安全配额停止计费，请参照本章节进行处理。 包年/包月计费的企业主机安全配额支持退订，退订后，会退还您未消费的金额，详细操作请参见退订包年/包月计费模式的企业主机安全配额。 按需计费的企业主机安全配额按您实际的使用时长收费，关闭防护后就不再计费
已添加告警白名单，进程还是被隔离？ 告警白名单仅用于忽略告警，把当前告警事件加入告警白名单后，当再次发生相同的告警时不再进行告警，但是不会取消隔离。因此如果您的进程被隔离，请手动恢复。 隔离查杀恶意程序 方式一：在“安装与配置 > 主机安装与配置 > 安全配置 > 恶意程序隔离查杀
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
