检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
问题现象:域名无法解析 图3 域名无法解析 处理建议:服务器无法访问Agent下载地址,需要配置华为云内网DNS地址。配置具体操作请参考修改DNS。
选择安装模式:界面安装 选择服务器验证模式:账号密码方式 选择安装数量:批量 上传安装模板。 单击“下载批量模板”,下载批量模板表格至本地。 图3 下载批量模板 打开下载好的表格“importTemplate.xlsx”,按表格要求填写服务器相关信息并保存。
约束与限制 如果上一月您未访问过企业主机安全,则不会生成月度运营总结报告。 月度运营总结报告是为所有企业项目生成的一份报告,无法针对特定企业项目生成报告。 仅保留最近12个月的月度运营总结报告。 查看月度运营总结报告 登录管理控制台。
勾选“创建内网域名”。 虚拟私有云:选择与您主机网络互通的私有云。 子网:选择或创建一个子网。 IPv4:选择“自动分配IPv4”。 其他参数:根据界面提示按需配置。 单击“立即购买”,完成订单提交。 返回“终端节点”页面,确认终端节点创建完成,获取并记录服务地址(即IP)。
您也可以勾选多个策略,并单击策略列表左上方的“删除”,批量删除多个策略组。 单击“确定”,完成删除。 父主题: 策略管理
如果您需要批量解绑配额,您可以勾选所有要解绑配额的主机,单击配额列表左上角的“批量解绑”。 解绑配额后,HSS将无法检测您主机存在的潜在风险,请谨慎操作。 在弹出的解绑配额对话框中,单击“确定”,解除绑定。 父主题: 防护配额管理
您也可以勾选所有目标集群,并在集群列表左上方单击“关闭防护”,批量为集群关闭防护。 在关闭防护弹窗中,确认是否勾选“关闭防护后删除集群的功能插件”。 勾选:删除容器集群防护策略和策略配置插件。如果后续需要重新开启防护,需要再次安装策略配置插件,配置防护策略。
如果您需要批量处理多个告警事件,可在告警事件列表左上角,单击“批量处理”。 选择处理措施。处理措施说明请参见表 处理告警事件参数说明。 表2 处理告警事件参数说明 参数名称 参数说明 处理方式 忽略:忽略本次防护告警事件,当下一次威胁事件发生时仍为您告警。
免费体检 企业主机安全为未开启防护的ECS/HECS主机和已开启免费体检的CCE集群提供免费体检,针对主机和容器存在的风险生成安全报告供用户查看。 主机免费体检 检测ECS/HECS服务器中存在的漏洞、口令、资产风险并生成报告。
问题根因 第三方云集群或自建集群接入HSS时使用的Kubeconfig文件,是选择的为HSS生成的专用Kubeconfig文件,在生成该文件过程中,您未严格按文档操作自行修改了某些参数。 解决办法 登录集群任一节点目录。
如需批量删除已隔离文件,您可以勾选多个目标已隔离文件,并单击已隔离文件列表左上角的“删除”。 单击“确定”,完成删除。 执行删除操作会将隔离文件彻底删除,请谨慎操作。 父主题: 病毒查杀
勾选“创建内网域名”。 虚拟私有云:选择与您主机网络互通的私有云。 子网:选择或创建一个子网。 IPv4:选择“自动分配IPv4”。 其他参数:根据界面提示按需配置。 单击“立即购买”,完成订单提交。 返回“终端节点”页面,确认终端节点创建完成。 父主题: Agent相关
修改集群Agent安装信息 操作场景 如遇下列情况您可以修改接入信息: 通过非CCE集群(私网)模式接入时,已完成镜像仓信息配置并生成命令,但未在集群节点上执行命令。可参考本章节进入修改接入信息的页面,查看并执行后续操作。
CCE集群如需批量卸载,请先勾选所有目标集群,并单击“批量卸载Agent”。其他类型集群不支持批量卸载。 确认待卸载相关信息后,单击“确定”,开始卸载。 等待5~10分钟后,在集群列表中查看无该集群,表示卸载Agent成功。 父主题: 容器安装与配置
开启动态网页防篡改后,请等待大约20分钟后检查“tomcat/bin”目录下是否已生成“setenv.sh”文件,如果已生成该文件,则重启Tomcat即可成功开启动态网页防篡改。
hss batchExportBaselineTask 修改镜像的自定义弱口令 hss changeExtendedWeakPassword 镜像仓库镜像批量扫描 hss batchScanSwrImage 本地镜像扫描 hss batchScanLocalImage 本地镜像漏洞批量导出
查看安全报告 企业主机安全支持日报、周报、月报和自定义报告,展现不同周期主机安全趋势以及关键安全事件与风险,生成的报告将为您保存6个月,以满足等保测评以及审计的需要。 本章节为您介绍如何查看这些生成的报告。
管理所有项目 如果您已开通企业项目,您可以在“所有项目”中,对您拥有的所有主机进行批量安全配置,可避免您到每个企业项目中对主机进行重复配置。
如需批量卸载,请先勾选所有目标节点,并单击“批量卸载”。 确认待卸载相关信息后,单击“确定”,开始卸载。 等待5~10分钟后,查看到目标节点的Agent状态为“未安装”,表示卸载成功。 父主题: 容器安装与配置
如何使用镜像批量安装Agent? 无法访问Windows或Linux版本Agent下载链接? 升级Agent失败,提示“替换文件失败” 批量安装Agent失败,提示“网络不通” 如何验证主机与HSS服务端的网络是否打通成功?