检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击目标服务器“操作”列的“卸载Agent”，在弹窗中确认卸载信息无误，单击“确定”，完成卸载。 您也可以勾选需卸载Agent的目标服务器，并单击列表上方的“批量卸载Agent”，批量为服务器卸载Agent。 Agent离线卸载 卸载Linux版本Agent 登录需要卸载企业主机安全Agent的云服务器，并执行如下命令切换到root用户。
双因子认证是指结合密码以及验证码两种条件对用户登录行为进行认证的方法。 网页防篡改 网页防篡改为用户的文件提供保护功能，避免指定目录中的网页、电子文档、图片等类型的文件被黑客、病毒等非法篡改和破坏。 集群 集群是同一个子网中一个或多个弹性云服务器（又称：节点）通过相关技术组合而成的计算机群体，为容器运行提供计算资源池。
HSS自定义策略 如果系统预置的HSS权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见HSS授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
成长地图 | 华为云 企业主机安全 企业主机安全（Host Security Service，HSS）是以工作负载为中心的安全产品，旨在解决现代混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。它集成了主机安全、容器安全和网页防篡改。 产品介绍 图说HSS 全景图 立即使用
添加防护策略失败，策略个数最多不超过20个 添加防护策略失败，策略个数最多不超过20个 无 400 HSS.1035 只能由中文字符、英文字母、数字、逗号、句号、空格及"_"、"-"组成 只能由中文字符、英文字母、数字、逗号、句号、空格及"_"、"-"组成 请参照错误提示修改输入信息 400 HSS.1036
什么是区域和可用区？ 什么是区域、可用区？ 我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region
件与风险，订阅报告将为您保存6个月，以满足等保测评以及审计的需要。 订阅主机安全报告 创建安全报告 Agent批量安装 指导您完成服务器Agent的批量安装操作，创建批量安装后系统将自动执行Agent安装操作，安装后才可以对目标服务器开启防护。 发布区域：全部。 安装Agent 容器安全响应
Boolean 是否非华为云 outside_group_id 否 String 服务器组ID batch_install 否 Boolean 是否批量安装 type 否 String 类型：password和ssh_key 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述
现在购买，静态BGP 云服务器名称 该参数将会被设置为云服务器操作系统中初始的主机名（hostname）。 云服务器名称需符合命名规则：只能由中文字符、英文字母、数字及“_”、“-”、“.”组成。 HSS-outside-anp-ECS 企业项目 购买弹性云服务器时，可以将弹性云服务器加入已启用的企业项目。
在左侧导航栏，选择“安全运营 > 策略管理”，进入“策略管理”界面。 单击目标策略组“操作”列的“删除”。 您也可以勾选多个策略，并单击策略列表左上方的“删除”，批量删除多个策略组。 单击“确定”，完成删除。 父主题： 策略管理
单击“自定义查杀策略”，查看已自定义的查杀策略。 在目标策略所在行的“操作”列，单击“删除”。 您也可以选中多条策略，并在策略列表左上方，单击“删除”，批量删除策略。 单击“确定”，完成删除。 父主题： 病毒查杀
如果“Agent升级状态”为“未升级”，请单击“升级Agent”，将Agent升级为最新版，如图 升级Agent所示。 您也可以批量勾选需升级Agent的主机，单击列表左上角的“批量升级Agent”，批量升级Agent。 图2 升级Agent 防护中断 请确认服务器是否关机，Agent是否离线，企业主机安全无法正常为服务器提供防护。
项目内的资产和检测信息。 在防护配额列表页面，单击目标配额“操作”列“解除绑定”，解除配额。 如果您需要批量解绑配额，您可以勾选所有要解绑配额的主机，单击配额列表左上角的“批量解绑”。 解绑配额后，HSS将无法检测您主机存在的潜在风险，请谨慎操作。 在弹出的解绑配额对话框中，单击“确定”，解除绑定。
容器集群防护”，进入“容器集群防护”界面。 选择“防护集群”页签。 在目标集群所在行的操作列，单击“关闭防护”。 您也可以勾选所有目标集群，并在集群列表左上方单击“关闭防护”，批量为集群关闭防护。 在关闭防护弹窗中，确认是否勾选“关闭防护后删除集群的功能插件”。 勾选：删除容器集群防护策略和策略配置插件。如果后续需要
确认告警信息后，在“状态”为“待处理”的防护事件所在行的“操作”列，单击“处理”，弹出“处理告警事件”对话框。 如果您需要批量处理多个告警事件，可在告警事件列表左上角，单击“批量处理”。 选择处理措施。处理措施说明请参见表 处理告警事件参数说明。 表2 处理告警事件参数说明 参数名称 参数说明
本地镜像扫描 hss batchScanLocalImage 本地镜像漏洞批量导出 hss batchExportLocalVulList 本地镜像漏洞批量导出 hss batchExportLocalVulTask 批量扫描swr镜像 hss batchScanPrivateImage
在容器管理页面，选择“防护配额”页签。 手动续费配额。 单个续费：在待续费配额所在行，单击操作列的“更多 > 续费”。 批量续费： 勾选待续费的多个包年/包月配额。 单击配额列表上方常用操作栏的“批量续费”。 选择配额的续费时长，判断是否勾选“统一到期日”，将配额到期时间统一到各个月的某一天（详细介
根据进程名称和进程文件路径等信息，确认应用进程是否可信。 在已确认进程所在行的操作列，单击“标记”。 您也可以批量勾选所有应用进程，单击进程列表左上方的“批量标记”，进行批量标记。 在标记弹窗中，选择进程“信任状态”。 可选择可疑、可信和恶意三种信任状态。 单击“确定”，完成标记。
病毒查杀”，进入“病毒查杀”界面。 单击界面右上角“文件隔离箱”，弹出“文件隔离箱”弹窗。 单击文件隔离箱列表中“操作”列的“删除”，弹出“删除已隔离文件”对话框。 如需批量删除已隔离文件，您可以勾选多个目标已隔离文件，并单击已隔离文件列表左上角的“删除”。 单击“确定”，完成删除。 执行删除操作会将隔离文件彻底删除，请谨慎操作。
图1 查看防护事件 确认告警的危害程度后，在目标事件的操作列单击“处理”，处理该事件。 您也可以勾选所有目标事件，并单击列表上方的“批量处理”，批量处理事件。 在“处理告警事件”对话框中，选择处理方式。处理方式说明请参见表 告警事件处理方式说明。 图2 选择处理方式 表1 告警事件处理方式说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
