检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ven、Ant、Gradle等多种第三方构建工具，同时跟SVN、GIT等常用的版本控制工具无缝集成，也支持直接对接GitHub等源代码托管网站。 Pipeline是一种在Jenkins中实现CI/CD的工作模式。 CI/CD镜像安全扫描原理 使用企业主机安全的CI/CD镜像安全扫
轻量Agent Agent占用资源极少，不影响主机系统的正常运行。 网页防篡改 使用第三代网页防篡改技术，内核级事件触发技术，锁定用户目录下的文件后，有效阻止非法篡改行为。 篡改监测自动恢复技术，在主机本地和远端服务器上实时备份已授权的用户所修改的文件，保证备份资源的时效性。当企业主机安
空闲：该配额未被使用。 计费模式 包年/包月 按需计费 标签 资源分类标签。 续费 您可以在需要续费的资源所在行的“操作”列，单击“续费”，为购买的容器安全续费，详细操作请参见如何续费。 退订 您可以在需要退订的资源所在行的“操作”列，单击“退订”，退订不需要使用的配额，详细操作请参见如何退订。
同时该程序的进程将被立即终止。 确认服务器遭受勒索攻击后，请立即采取断网、断电等方式切断勒索病毒外联扩散行为，并及时修改感染设备的密码及同一局域网其他设备密码。 在“处理告警事件”对话框中，单击“确定”，处置告警完成。 相关操作 在使用HSS+CBR之外，建议按照如下方式从其他方面提升自身“免疫力”：
标签（可选） 选择“按需计费”计费模式时，您可以为按需防护配额添加标签。 标签用于标识云资源，当您拥有相同类型的许多云资源时，可以使用标签按各种维度（例如用途、所有者或环境）对云资源进行分类。 阅读并勾选《主机安全免责声明》。 批量服务器切换防护配额版本 勾选多台目标服务器前
标签（可选） 选择“按需计费”计费模式时，您可以为按需防护配额添加标签。 标签用于标识云资源，当您拥有相同类型的许多云资源时，可以使用标签按各种维度（例如用途、所有者或环境）对云资源进行分类。 阅读并勾选《主机安全免责声明》。 批量服务器切换防护配额版本 勾选多台目标服务器前
入）”，详细操作非CCE集群接入HSS（私网）。 可能原因：节点的CPU或内存资源不足，显示Insufficient cpu/memory。 图2 节点的CPU或内存资源不足 解决办法：请扩容节点资源后，再执行接入操作。 可能原因：没有符合调度规则的节点。 图3 没有符合调度规则的节点
选择“防护事件”页签，查看集群中发现的风险事件。 如需导出防护事件至本地查看，请在防护事件列表左上角，单击“导出”。 图1 查看防护事件 单击告警名称，查看告警事件影响的资源详细信息。 父主题： 容器集群防护
门等，用于窃取数据或攫取不当利益。 例如：黑客入侵之后植入木马，将受害主机作为挖矿、DDoS肉鸡使用，这类程序会大量占用主机的CPU资源或者网络资源，破坏用户业务的稳定性。 未分类恶意软件 通过程序特征、行为检测，结合AI图像指纹算法以及云查杀，有效识别后门、木马、挖矿软件、蠕虫
云服务资源。如有疑问，请联系客服咨询处理。 您的账号可能存在风险,已根据《用户协议》限制您购买部分按需计费的云服务资源。如有疑问，请联系客服咨询处理。 请参照错误提示处理 400 HSS.1055 您的账户余额不足，无法开通资源，请立即充值。 您的账户余额不足，无法开通资源，请立即充值。
> 主机安全告警 > 事件类型 > 恶意软件”下的子类别中分别呈现。 开启AV检测后资源占用情况如下： CPU资源占用不超过单vCPUs的40%，实际占用情况需根据主机情况而定，参照详情请参见检测资源占用一览表。 Linux、Windows 已启用 √ √ √ √ × 集群入侵检测
resource_type 是 String 由标签管理服务定义的资源类别，企业主机安全服务调用此接口时资源类别为hss resource_id 是 String 由标签管理服务定义的资源id，企业主机安全服务调用此接口时资源id为配额ID 请求参数 表2 请求Header参数 参数 是否必选
CCE集群：容器隧道网络模型、云原生网络2.0模型、VPC网络模型 其他k8s集群：容器隧道网络模型 当集群类型为CCE集群时，操作集群内的资源对象需要获取对应的操作权限，因此使用容器防火墙功能时，用户账号需要具备以下两类权限之一： IAM权限：Tenant Administrator或CCE
您也可以勾选所有目标集群，并在集群列表左上方单击“开启防护”，批量为集群开启防护。 开启容器集群防护时，会在集群上安装策略管理功能插件，插件会占用部分集群资源。 在开启容器集群防护过程中，请勿在该集群上执行任何操作，否则会导致开启防护失败。 图1 开启容器集群防护 单击“确定”，开启防护。 容器
自定义查杀：您可以根据自身需求自定义病毒扫描任务。 约束限制 病毒查杀过程中会占用较多的内存、CPU、IO等资源，请在服务器空闲时进行病毒查杀。资源占用情况请参见Agent检测时资源占用情况。 HSS专业版仅支持快速查杀。 全盘查杀不扫描网络目录。 快速查杀 登录管理控制台。 在页面左
QuotaResourcesResponseInfo 参数 参数类型 描述 resource_id String 主机安全配额的资源ID version String 资源规格编码，包含如下: hss.version.basic : 基础版 hss.version.advanced : 专业版
Linux：3.2.7及以上版本。 Windows：4.0.19及以上版本。 集群版本须为1.20及以上版本。 当集群类型为CCE集群时，操作集群内的资源对象需要获取对应的操作权限，因此使用容器集群防护功能时，用户账号需要具备以下两类权限之一 IAM权限：Tenant Administrator或CCE
vmescape_0002 : 虚拟化进程访问敏感文件 vmescape_0003 : 虚拟机异常端口访问 webshell_0001 : 网站后门 network_1001 : 恶意挖矿 network_1002 : 对外DDoS攻击 network_1003 : 恶意扫描 network_1004
如需了解具体操作步骤，请参见费用账单。 欠费 在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云服务资源的正常运行，需要及时充值。详细介绍请参见欠费说明。 停止计费 当不再使用企业主机安全时，可以将他们退订或删除，从而避免继续收费。详细介绍请参见停止计费。
能。 企业项目 default 仅当使用企业类型的账号购买防护配额时，会显示该参数。 用于按项目统一管理云资源。 标签 暂不添加 标签用于标识容器安全，方便分类及管理云资源。 自动绑定 暂不勾选 勾选后，若有新增的主机或容器节点，在首次安装Agent成功但未绑定配额时，将为您自动绑定空闲可用包年/包月配额。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
