-
如何取消自动续费? - 主机安全服务(新版)HSS
如何取消自动续费? 您为HSS配额设置自动续费后,还可以取消自动续费。取消自动续费后,为避免配额到期无法使用,您需要为配额手动续费。 操作步骤 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 根据不同的配额类型执行取消自动续费操作。
-
容器安装与配置 - 主机安全服务(新版)HSS
容器安装与配置 接入容器资产 管理集群资产 管理非集群节点Agent
-
如何筛选未绑定配额的主机? - 主机安全服务(新版)HSS
如何筛选未绑定配额的主机? 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全合规 > 主机安全服务”,进入主机安全服务界面。 在左侧导航树中,选择“主机管理”,进入主机管理界面。 在“云服务器”页签中,在搜索框筛选“防护状态”为“关闭”的主机,查看未绑定配额的主机。 图1
-
查询镜像安全配置检测结果列表 - 主机安全服务(新版)HSS
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) 最小长度:1 最大长度:32768 region 否 String
-
如何在Windows主机上设置口令复杂度策略? - 主机安全服务(新版)HSS
打开“本地安全策略”控制面板。 也可直接在开始菜单栏输入命令secpol.msc直接进入本地安全策略控制面板。 当策略应用于服务器时,域策略优先生效于服务器上本地定义的策略。 选择“账户策略 > 密码策略”后执行以下操作。 双击“密码必须符合复杂性要求”,勾选“已启用”选项,单击
-
HSS如何查询漏洞、基线已修复记录? - 主机安全服务(新版)HSS
修复记录。您可以参考本小节查看已修复的配置检查项。 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 在左侧导航树中选择“风险预防 > 基线检查”,进入“基线检查”页面 选择“配置检查”页签。 单击基线名称,进入基线详情页。
-
如何取消自动续费? - 主机安全服务(新版)HSS
如何取消自动续费? 您为HSS配额设置自动续费后,还可以取消自动续费。取消自动续费后,为避免配额到期无法使用,您需要为配额手动续费。 操作步骤 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 根据不同的配额类型执行取消自动续费操作。
-
部署防护策略 - 主机安全服务(新版)HSS
单击“策略名称”,修改具体的策略内容,详细信息请参见配置策略。 策略内容修改完成后,单击策略所在行的“开启”或者“关闭”并单击右上角刷新,开启或者关闭对应的策略才会生效。 部署策略 登录管理控制台,进入主机安全服务页面。 在左侧导航栏,选择“资产管理 > 主机管理”,单击“云服务器”,进入云服务器列表界面。 选中需
-
如何为高危命令执行类告警添加白名单? - 主机安全服务(新版)HSS
如何为高危命令执行类告警添加白名单? 如果您在服务器上执行了正常业务相关命令,HSS进行“高危命令执行”告警,您可以添加白名单,避免告警。 添加命令告警白名单方式如下: 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。
-
如何确认入侵账号是否登录成功? - 主机安全服务(新版)HSS
选择“管理工具 > 事件查看器”,进入“事件查看器”页面。 在左侧导航栏选择“Windows日志 > 安全”,进入“安全”页面。 在右侧导航栏选择“安全 > 筛选当前日志”,弹出“筛选当前日志”窗口。 在“筛选器”页签,找到“<所有事件ID>”。 图1 筛选器 输入登录事件ID并单击“确认”,筛选需要查看的目标登录事件。
-
如何让主机安全服务停止计费? - 主机安全服务(新版)HSS
如何让主机安全服务停止计费? 如果您需要让空闲的主机安全服务配额停止计费,请参照本章节进行处理。 包年/包月计费的主机安全服务配额支持退订,退订后,会退还您未消费的金额,详细操作请参见退订包年/包月计费模式的主机安全服务配额。 按需计费的主机安全服务配额按您实际的使用时长收费,关
-
开启/关闭动态网页防篡改防护 - 主机安全服务(新版)HSS
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) 最小长度:1 最大长度:32768 Content-Type
-
查询指定安全配置项的检查结果 - 主机安全服务(新版)HSS
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) 最小长度:32 最大长度:2097152 响应参数 状态码:
-
如何在Linux主机上安装PAM并设置口令复杂度策略? - 主机安全服务(新版)HSS
如何在Linux主机上安装PAM并设置口令复杂度策略? 安装PAM 如果当前主机中未安装PAM(Pluggable Authentication Modules),HSS就无法为主机提供口令复杂度策略检测功能。未安装PAM的主机,HSS会在“风险预防 > 基线检查 > 口令复杂检
-
安装Agent(单台Linux主机) - 主机安全服务(新版)HSS
0以前的版本,可以参照本文手动为云桌面安装Agent。 安装路径 在Linux操作系统的主机中安装Agent时,安装过程中不提供安装路径的选择,默认安装路径为“/usr/local/hostguard/”。 安装步骤 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。
-
如何避免成为勒索受害者(通用举措) - 主机安全服务(新版)HSS
户的安全性。在另一方面,企业关键业务资产,需要妥善设置并保存账号及口令信息。关键资产上,配置双因素认证鉴别登录人员身份,可有效防范系统爆破风险。 搭建高可靠业务架构:采用集群模式的云服务部署模式。当某一个节点发生紧急问题,业务切换至备用节点,提升业务系统可靠性能力,也可防止数据丢
-
如何让主机安全服务停止计费? - 主机安全服务(新版)HSS
如何让主机安全服务停止计费? 如果您需要让空闲的主机安全服务配额停止计费,请参照本章节进行处理。 包年/包月计费的主机安全服务配额支持退订,退订后,会退还您未消费的金额,详细操作请参见退订包年/包月计费模式的主机安全服务配额。 按需计费的主机安全服务配额按您实际的使用时长收费,关
-
如何查看HSS的日志文件? - 主机安全服务(新版)HSS
hostguard-service.log 记录服务启动时相关日志(脚本)。 100 kB 保留2个最新的日志文件。 config_tool.log 记录服务启动时相关日志(程序)。 10 kB 保留2个最新的日志文件。 engine.log 记录服务退出时相关日志。 10 kB 保留2个最新的日志文件。
-
查询镜像配置检查项检测报告 - 主机安全服务(新版)HSS
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) 最小长度:1 最大长度:32768 region 否 String
-
容器安全服务如何切换至主机安全服务? - 主机安全服务(新版)HSS
容器安全服务如何切换至主机安全服务? 您可将原容器安全迁移至主机安全服务控制台实现服务器负载的统一管理,同时可享受新增的功能特性。 新版&旧版功能说明 目前容器安全服务已整合至主机安全服务控制台进行统一管理,优化了既有功能的能力,同时新增了部分新功能。 表1 新版&旧版CGS功能说明