检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
fileprotect_0001 : 文件提权 fileprotect_0002 : 关键文件变更 fileprotect_0003 : 关键文件路径变更 fileprotect_0004 : 文件/目录变更 av_1002 : 病毒 av_1003 : 蠕虫 av_1004 : 木马 av_1005
尊敬的华为云客户，您好： 华为云计划于2022/09/01 00:00（北京时间）调整主机安全基础版（按需）的免费使用期限，调整后每台ECS免费使用期限为30天。 当前支持在购买ECS时勾选开通主机安全（基础版）获取免费使用权益。 已于2022/09/01 00:00（北京时间）前开启的主机安全
服务韧性 HSS提供四层可靠性架构，通过检测、承受、恢复三个方面保障系统在收到攻击后可以手动、自动恢复服务能力，保障服务和数据的持久性和可靠性。 表1 可靠性架构保证数据稳定 能力分类 能力项 目标 分类 检测 态势感知 对接态势感知服务，利用企业主机安全上报的告警/漏洞/基线检查结果评估资产风险
agent_id String Agent ID host_id String 主机id host_name String 服务器名称 host_ip String 服务器ip name String 自启动项名称 type Integer 自启动项类型 0 ：自启动服务 1 ：定时任务
一台主机忽略了某个检查项，这个检查项就会被计算在ignored_rule_num中 host_num Long 受影响的服务器的数量，进行了当前基线检测的服务器数量 请求示例 查询企业项目id为xxx下的基线名称为SSH、标准类型是“云安全实践”标准的配置检测结果列表。 GET
使用状态，包含如下几种： idle ：USED_STATUS_IDLE used ：USED_STATUS_USED host_name 否 String 服务器名称 resource_id 否 String HSS配额的资源ID charging_mode 否 String 收费模式，包含如下2种。
检查项（检查规则）名称 check_rule_id String 检查项ID host_num Integer 受影响的服务器的数量，进行了当前基线检测的服务器数量 scan_result String 检测结果，包含如下： pass failed status String 状态，包含如下：
双因子认证的验证码是一个固定的吗？ 当您开启双因子认证无法用手机/邮箱接收验证码时，您可以选择“验证码验证”。当您每次登录云主机时，HSS均会生成一个随机验证码发送到您的登录界面，您直接输入随机验证码即可登录该云主机。 图1 验证码验证 父主题： 安全配置
asset_value 否 String 资产重要性 important common test group_name 否 String 服务器组名称 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
在弹出的“修改消息接收人”窗口中，勾选或取消勾选待修改的联系人，单击“确定”，完成修改操作。 消息主题 如果接收告警通知的订阅终端（手机号或邮箱）变更，需要删除订阅后，重新添加接收告警通知的手机号或邮箱。 例如：需要删除HSS告警通知的消息主题名称是“HSS-warning”，消息订阅终端是“test@example
按订单的购买周期计费。主机、容器关闭防护对包年/包月计费无影响。 关闭防护后不计费。 是否支持变更计费模式 支持变更为“按需计费”模式。 详细请参见包年/包月转按需。 不支持变更为包年/包月计费模式。 请关闭按需计费后，再购买包年/包月模式的企业主机安全。 升级规格 基础版、专业版、企业版支持升级规格。
忽略本次病毒文件告警，如果再次出现该病毒文件告警事件，主机安全将正常进行告警。 加入告警白名单 如果您排查后确认该病毒文件为误报，您可以将其加入告警白名单，加入白名单后，后续主机安全不再对该病毒文件进行告警。 手动隔离文件 隔离该病毒文件，隔离后，该病毒文件不能执行“读/写”操作。 被成功隔离的文件会添加到“文件隔
告警通知事件的威胁等级，勾选后，系统才会发送对应等级告警。 必选：致命、高危。 可选：中危、低危。 致命、高危、中危 屏蔽事件 需要屏蔽无需发送告警通知的事件。 为了避免大量低危告警掩盖入侵告警，建议屏蔽“文件/目录变更”、“登录成功”和“Crontab可疑任务”事件。 文件/目录变更、登录成功、Crontab可疑任务
图1 关闭容器集群防护 单击“确认”，关闭防护。 未勾选删除功能插件，关闭防护后，集群“防护状态”变更为“已启用，未配置”，表示关闭防护成功。 勾选了删除功能插件，关闭防护后，集群“防护状态”变更为“未防护”，表示关闭防护成功。 常见问题 当集群网络异常或插件正在工作时，通过H
需紧急修复的漏洞数 unrepair Integer 未完成修复的漏洞数 existed_vul_hosts Integer 存在漏洞的服务器数 today_handle Integer 今日处理漏洞数 all_handle Integer 累计处理漏洞数 supported Integer
容器安全 如何关闭节点防护？ 容器安全服务如何切换至企业主机安全？ 如何开启节点防护？ 自建K8s容器如何开启apiserver审计功能？ 容器集群防护插件卸载失败怎么办？ 集群连接组件（ANP-Agent）部署失败 集群权限异常 上传镜像到私有镜像仓失败 CCE集群开启安全服务异常
企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“资产管理 > 容器管理”，进入容器管理页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“容器镜像 > 仓库镜像”，进入仓库镜像页面。 图1 仓库镜像
HSS部分功能对其他云服务资源有依赖，需要您将相关云服务资源的操作权限委托给HSS后，这些功能才能正常访问、使用。 在您登录HSS控制台时，HSS将自动请求获取当前区域下的其他云服务资源权限，当您执行授权后，HSS将在IAM中自动创建账号委托“hss_policy_trust”，将账
description String 策略组的描述信息 deletable Boolean 是否允许删除该策略组 host_num Integer 关联服务器数 default_group Boolean 是否是默认策略组 support_os String 支持的操作系统，包含如下: Linux
包年/包月HSS费用计算示例给出了上述示例配置的费用计算过程。 图中价格仅供参考，实际计算请以企业主机安全价格详情中的价格为准。 图1 包年/包月企业主机安全费用计算示例 变更配置后对计费的影响 当前包年/包月企业主机安全配额版本不满足您的业务需要时，您可以在企业主机安全控制台发起升级版本操作，升级版本时系统将按照如下规则为您计算升级费用：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
