检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理本地镜像 操作场景 企业主机安全支持对本地镜像手动执行漏洞和软件信息的扫描并提供扫描报告。本章节介绍如何对本地镜像执行安全扫描和如何查看扫描报告。 约束限制 仅HSS容器版支持该功能，购买和升级HSS的操作，请参见购买主机安全防护配额和配额版本升级。 仅支持Docker、Containerd
什么是主机安全？ 主机安全是提升主机整体安全性的服务，通过主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能，全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为，帮助企业构建服务器安全体系，降低当前服务器面临的主要安全风险。 工作原理 在主机中安装
HSS与其他云服务的关系 使用企业主机安全，您将可以同时使用消息通知服务接收告警通知信息，使用统一身份认证服务管理用户权限，利用云审计服务审计用户行为。 弹性云服务器/裸金属服务器/云耀云服务器 企业主机安全的Agent软件可安装在华为云ECS服务器/BMS服务器/HECS服务器上
查看主机告警事件 企业主机安全可对您已开启的告警防御能力提供总览数据，帮助您快速了解安全告警概况包括需紧急处理告警、告警总数、存在告警的服务器、已拦截IP和已隔离文件等。 您可自定义查询30天内发生的告警事件，您可以根据自己的业务需求，自行判断并处理告警，快速清除资产中的安全威胁。
删除服务器组 功能介绍 删除服务器组 调用方法 请参见如何调用API。 URI DELETE /v5/{project_id}/host-management/groups 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query
管理服务器组 用户可以创建服务器组，并将主机分配到服务器组，将主机进行分类管理。 用户可以根据创建的服务器组，查看该服务器组内的服务器数量、有风险服务器的数量、以及未防护的服务器数量。 创建服务器组 创建服务器组后，可将服务器按照一定类别分配到组进行统一管理。 登录管理控制台。 在页面左上角选择
管理服务器备份 勒索备份开启后，备份存储库会按备份策略为您的服务器定期备份。如果备份存储库的容量、备份策略不满足您的需求，您可以扩充容量、修改备份策略。 前提条件 已开启勒索备份，详细操作请参见开启勒索备份。 扩充备份容量 登录管理控制台，进入企业主机安全界面。 在导航树选择“主机防御
管理关联服务器 操作场景 针对单个防护策略关联的服务器，您可以为服务器切换防护策略或解除策略绑定。 切换防护策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“主机防御 > 动态端口蜜罐”，进入“动态端口蜜罐”
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 400 HSS.0001 参数不合法 参数不合法 请检查参数是否合法 400 HSS.0002 解析请求失败
部署防护策略 您可以通过新建策略组并将策略组快速分发给目标云服务器，云服务器上的Agent将会根据策略组中配置的策略开启相应的检测功能，实现安全检测。 操作须知 开启专业版、企业版、旗舰版、网页防篡改版或容器版主机安全防护时，默认部署了对应版本的防护策略组，应用于服务器，无需手动部署策略
恢复服务器数据 如果服务器遭受勒索攻击，不幸失陷，您可以通过备份恢复服务器数据将损失降到最小化。通过备份数据恢复服务器业务数据时，请在还原之前验证备份是否正常，验证无误后，首先还原业务关键型系统。 前提条件 已开启勒索备份，详细操作请参见开启勒索备份。 恢复服务器数据 登录管理控制台
编辑服务器组 功能介绍 编辑服务器组 调用方法 请参见如何调用API。 URI PUT /v5/{project_id}/host-management/groups 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query
创建服务器组 功能介绍 创建服务器组 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/host-management/groups 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query
开启应用防护 操作场景 如果您需要防护Web应用，请为目标服务器开启应用防护。开启防护过程中，HSS会在服务器中安装微服务RASP防护插件。 开启方式说明 应用防护提供“自动接入”和“手动接入”两种开启方式，区别如下： 开启方式 优势 限制 操作 自动接入 无需用户手动配置应用防护启动参数
解绑防护配额 解绑配额后，HSS会关闭主机防护，无法检测主机存在的潜在风险，请谨慎操作。 您可将解绑后的空闲配额分配给其他主机继续使用或退订无需使用的配额，避免造成配额资源的浪费。 前提条件 主机已绑定配额。 解绑主机配额 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
创建代理服务器 创建1台云上服务器，作为第三方服务器的代理服务器。 登录华为云控制台购买弹性云服务器，关于购买弹性服务器的详细介绍请参见自定义购买弹性云服务器。 代理服务器的CPU架构需要选择x86计算。 代理服务器的vCPUs需选择4vCPUs或以上规格，内存需选择8GiB或以上规格
云服务器列表为什么看不到购买的服务器？ 云服务器列表仅显示以下主机的防护状态： 在所选区域购买的华为云主机 已接入所选区域的非华为云主机 解决方法： 如果未找到您的主机，请切换到正确的区域后再进行查找。如果已开通企业项目，请切换到正确区域及企业项目后再进行查找。 父主题： 防护配额
安全配置 如何清除HSS中配置的SSH登录IP白名单？ 不能通过SSH远程登录主机，怎么办？ 如何使用双因子认证？ 开启双因子认证失败，怎么办？ 开启双因子认证后收不到验证码？ 开启双因子认证后登录主机失败？ 如何添加双因子认证的手机号或邮箱？ 双因子认证的验证码是固定的吗？ 告警通知短信是否收费
查入侵事件列表 功能介绍 查入侵事件列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/event/events 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选
升级防护配额 当已购买版本的能力无法满足防护需求，您可通过升级当前版本来满足安全防护需求。 升级说明 旗舰版、网页防篡改版、容器版为高配置版本，不支持升级，您可以单独购买这些配额。 基础版、专业版、企业版支持升级为更高配置的配额版本。 基础版：可升级为专业版、企业版或旗舰版。 专业版
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
