检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基线检查”，进入基线检查页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图2 基线检查概览 单击页面右上角“策略管理”，进入策略列表页面。 单击目标策略“操作”列的“删除”，在弹窗确认删除的信息无误，单击“确定”，完成删除。
停用按需计费计费模式的企业主机安全配额。 如果您使用的是子账号，需要主账号对子账号赋予BSS Administrator操作权限后，才可以使用子账号执行退订操作。 退订“包年/包月”计费模式的企业主机安全配额 包年/包月计费模式的企业主机安全配额支持退订。 购买的配额（不包含未生
> 主机管理”。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“云服务器”页签。 通过筛选条件，筛选出“未防护”的服务器。 图1 筛选未防护服务器 选中目标服务器，并单击服务器列表上方的“更多 > 忽略”，忽略服务器。
会话IP白名单：如果操作文件的进程属于以上IP的会话，则不予审计。 忽略监控文件类型后缀：忽略监控的文件类型的后缀。 忽略监控的文件路径：配置忽略监控文件的路径。 监控登录密钥：是否开启监控登录密钥。 ：开启。 ：关闭。 Linux Linux文件目录监控 监控模式：监控文件或目录路径的模式，“护网
修复Linux、Windows漏洞 单击需修复的漏洞所在行“操作”列的“修复”，弹出“修复”对话框。 或批量勾选漏洞名称前的并单击漏洞列表上方的“批量修复”，批量修复漏洞。 在对话框中，开启创建备份、勾选“我确定知晓如未进行手动创建备份，可能存在修复失败导致业务中断的风险，同时无法进行回滚”。 创
资产风险：无风险满分10分，扣分标准及提高评分的方法请参见表 资产风险扣分标准及提高评分的方法。 镜像安全风险：无风险满分10分，扣分标准及提高评分的方法请参见表 镜像风险扣分标准及提高评分的方法。 未开启防护的资产：无风险满分10分，扣分标准及提高评分的方法请参见表 未开启防护的资产扣分标准及提高评分的方法。 表2
如何设置安全的口令？ 请按如下建议设置口令： 使用复杂度高的密码。 建议密码复杂度至少满足如下要求： 密码长度至少8个字符。 包含如下至少三种组合： 大写字母（A~Z） 小写字母（a~z） 数字（0~9） 特殊字符 密码不为用户名或用户名的倒序。 不使用有一定特征和规律容易被破解的常用弱口令。
防护设置”，进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 查看防护设置 在目标服务器的“操作”列，单击“关闭防护”。 在“关闭应用防护”弹窗中，确认关闭应用防护的服务器信息，确认无误，单击确定，关闭防护。
如何在Windows主机上设置口令复杂度策略？ 为了确保系统的安全性，建议设置的口令复杂度策略为：口令最小长度不小于8位，至少包含大写字母、小写字母、数字和特殊字符中的三种。 设置本地安全策略中的账户策略步骤如下： 以管理员账户Administrator登录。单击“开始 > 控制面板
0及以后版本将会自动安装Agent，无需您手动安装。如果您购买的云桌面是23.6.0以前的版本，可以参照本文手动为云桌面安装Agent。 通过控制台界面批量为多台主机安装Agent时，系统会随机选定同VPC内的主机作为执行机。 Agent安装方式说明 HSS提供两种类别的安装方式，两者的区别请参见表1。 表1 安装方式说明
security report）统计的两个安全报告模板，可直接使用。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 查看安全报告 创建新报告 按模板创建按月或按周的安全报告 单击按月或按周模板报告中的“复制”（按需选择即可），进入报告基本信息配置页面。
如何延长HSS防护配额有效期？ 企业主机安全的防护配额计费模式分为“按需计费”和“包年/包月”。 按需计费：根据当前使用情况进行实时计费，可持续不限时长使用，无配额限制，因此无需延长有效期，正常使用即可。 包年/包月：防护配额为固定的使用周期，仅限购买周期内使用，到期前可申请续费。
均衡：适用于日常防护场景，威胁检出率、准确率相对平衡。 与防护模式有关联的策略：恶意文件检测、Webshell检测、HIPS检测、AV检测和进程异常行为策略。两种防护模式下这些策略的区别如表2所示。 表2 高检出和均衡防护模式下策略的区别 策略名称 均衡模式 高检出模式 恶意文件检测 检测文件大小：10MB
weekly security report）统计的两个安全报告模板，可直接使用。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 查看安全报告 单击目标报告的“编辑”按钮，对报告进行编辑。 对报告基本信息进行编辑，参数说明如表1所示。
说明 对应生成命令中的参数 扫描信息 扫描类型 扫描的镜像类型。 本地镜像扫描 远程镜像仓扫描 - CI/CD标识 CI/CD插件的接入Token，用作镜像扫描身份认证。 cicd_id 所属组织（可选） 当“扫描类型”选择“远程镜像仓扫描”时，可选择输入远程镜像的所属组织名称。 NAMESPACE
漏洞管理”，进入漏洞管理界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在“漏洞管理”界面右上角，单击“任务管理”，进入任务管理页面。 选择“扫描任务”页签，查看漏洞扫描结果。 在目标扫描任务所在行的“操作”列，单击“查看详情”，进入扫描详情页面。
容器管理”，进入“容器管理”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“容器节点管理”页签。 在容器列表上方，单击“导出”，导出列表。 如需导出部分容器节点信息，请勾选对应的容器节点，然后单击“导出”。 单次最多支持导出1000条容器节点信息。
企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，选择“安装与配置 > 主机安装与配置”，进入“主机安装与配置”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“Agent管理”页签。 在页面右上角，单击“安装主机安全Agent”，弹出“安装主机安全Agent”对话框。
步骤三：修复安全缺陷 修复漏洞 整改基线 父主题： 护网或重保场景下HSS的应用实践
在“主机防御 > 网页防篡改 > 防护配置”页面，单击目标服务器“操作”列的“防护设置”，进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 进入防护配置 进入“防护设置”页面，在“动态网页防篡改”栏，单击开启动态网页防篡改。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
