检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Docker插件是实现镜像阻断能力的一个插件。镜像阻断是一种容器安全防御功能， 它可以在Docker环境中容器启动前阻断具有高危漏洞或不符合安全标准的容器镜像的运行。 镜像阻断的应用场景如下： 当您需要保证容器镜像的安全质量，避免因为使用不可信或过时的镜像而导致安全风险时，您可以配置
才会刷新状态。 主机的操作系统是否在HSS支持的操作系统及版本范围内。 是：请执行3。 否：企业主机安全的Agent无法正常安装和运行在您的主机上，请升级为企业主机安全支持的操作系统后再尝试安装Agent。 主机网络是否正常。 是：请执行4。 否：请确保您的主机所属安全组出方向设置允许访问100
开启网页防篡改后，如何修改文件？ 开启防护后，防护目录中的内容是只读，如果您需要修改文件或更新网站： 临时关闭网页防篡改 请先临时关闭网页防篡改，完成修改或更新后再开启。 关闭网页防篡改期间，文件存在被篡改的风险，更新网页后，请及时开启网页防篡改。 设置定时开关 定时开关可以定时
无限制扫描任务：扫描免费，且可执行无限制次数的扫描任务。 按次付费扫描任务：按每台服务器的病毒扫描次数进行收费的扫描任务。 选择服务器：选择需要进行快速查杀的服务器。 正在执行病毒查杀的服务器不支持选择。 处置策略：选择针对检测到的病毒文件的处理方式。 自动处置：经过云病毒检测中心进一步确认为病毒的病毒文件系统
防护中断 问题现象 在企业主机安全的“资产管理 > 主机管理”页面，目标服务器的防护状态显示“防护中断”。 图1 防护中断 解决方案 鼠标悬停在“防护中断”状态旁的“？”提示上，查看中断原因。 服务器关机、Agent通信异常或Agent已被卸载。 服务器关机 如果服务器正常关机，
String 主机所属的企业项目ID。 开通企业项目功能后才需要配置企业项目。 企业项目ID默认取值为“0”，表示默认企业项目。如果需要查询所有企业项目下的主机，请传参“all_granted_eps”。如果您只有某个企业项目的权限，则需要传递该企业项目ID，查询该企业项目下的主机，否则会因权限不足而报错。
免费体检 企业主机安全为未开启防护的ECS/HECS主机和已开启免费体检的CCE集群提供免费体检，针对主机和容器存在的风险生成安全报告供用户查看。 主机免费体检 检测ECS/HECS服务器中存在的漏洞、口令、资产风险并生成报告。 如果有漏洞管理、基线检查、应用防护、网页防篡改、勒
病毒查杀功能使用特征病毒检测引擎，支持扫描服务器中的病毒文件，扫描文件类型覆盖可执行文件、压缩文件、脚本文件、文档、图片、音视频文件；用户可根据自身需要，自主对服务器执行“快速查杀”、“全盘查杀”、“自定义查杀”扫描任务，并及时处置检测到的病毒文件，增强业务系统的病毒防御能力。 约束与限制 使用
紧急：您必须立即修复的漏洞，攻击者利用该漏洞会对主机造成较大的破坏。 高：您需要尽快修复的漏洞，攻击者利用该漏洞会对主机造成损害。 中：您需要修复的漏洞，为提高您主机的安全能力，建议您修复该类型的漏洞。 低：该类型的漏洞对主机安全的威胁较小，您可以选择修复或忽略。 漏洞显示时长 扫描到的漏洞，
选择“扫描任务”页签，查看漏洞扫描结果。 在目标扫描任务所在行的“操作”列，单击“查看详情”，进入扫描详情页面。 根据目标服务器“扫描详情”中显示的失败原因，参考漏洞扫描失败原因及解决办法处理漏洞扫描失败问题。 应急漏洞如需查看失败原因，在扫描详情中单击“查看详情”，可查看具体漏洞扫描失败的原因。 漏洞扫描失败原因及解决办法
未开启自动隔离查杀：需人工查杀，逐一处理。 HSS的隔离查杀支持对“恶意程序（云查杀）”和“进程异常行为”实时检测的告警进行查杀，检测能力详情请参见产品功能。 HSS隔离查杀分为自动隔离查杀和人工隔离查杀。 开启自动隔离查杀：详情请参见安全配置中的“开启恶意程序隔离查杀”章节。 人工隔离查
figmap的生命周期 查询指定项目下的集群 cce:cluster:list 查询指定条件下的委托列表 iam:agencies:listAgencies 前提条件 如果执行操作的是IAM用户，请先给IAM用户授予“Security Administrator”的系统角色或“HSS
按照基线标准匹配检测结果划分的等级。 高危 低危 中危 无风险 基线名称 检测执行的基线的名称。 标准类型 检测执行的基线所属策略的标准类型。 云安全实践 等保合规 通用安全标准 检查项 累计检查的配置项总数。 风险项 检查项中存在风险的配置项总数。 影响服务器数 目标风险基线所影响的服务器总数。
文件完整性管理功能可实时监控Linux服务器上的关键文件，对新增、修改、删除文件内容的操作进行告警和记录，可帮助用户及时发现可能遭受攻击的更改。 文件完整性监控原理 通过比对上一次扫描的文件状态和当前文件状态，分析确定文件是否遭到可疑的更改。 文件完整性监控范围 HSS预置了部分文件监控路径，具体如表1所示。
Agent防护等级=2，此时Agent关闭了防护等级1的策略，保留了防护等级2和3的策略。防护策略对应的防护等级见表1。 Agent防护等级=3，此时Agent关闭了防护等级1和2的策略，保留了防护等级3的策略。防护策略对应的防护等级见表1。 Agent空载，此时Agent所有防
服务器统计 存在文件变更的服务器数量统计。 变更统计 总变更数：文件变更总次数。 变更文件次数：文件变更总次数。 变更类别 修改：修改文件的总数量。 新增：新增文件的总数量。 删除：删除文件的总数量。 查看单个服务器文件变更记录 在云服务器列表中，可查看服务器对应的文件、注册表变更数量和最后变更时间。
copy删除操作、备份文件删除、可疑勒索病毒操作注册表、可疑的异常进程行为、可疑的扫描探测、可疑的勒索病毒脚本运行、可疑的挖矿命令执行、可疑的禁用windows安全中心行为、可疑的停止防火墙服务行为、可疑的系统自动恢复禁用、Office创建可执行文件、带宏Office文件异常创建、可疑的注册表操作、Conflue
监测主机中的安全情况，能监测到攻击者入侵主机的行为，接收实时告警通知能快速处理攻击者入侵主机的行为。 由于实时告警中通知项的内容紧急度较高，如果您使用的“消息通知服务”，接收告警通知，建议您选择“订阅终端”配置为“短信”的“消息通知服务主题”。 告警等级 自定义勾选通知的告警等级。
对目标防护策略的检测对象及行为的描述。 单击“操作”列支持“检测规则配置”的项，可自定义修改目标检测规则的规则内容，支持的检测规则如表3所示。 表3 支持自定义配置规则内容的检测项 支持自定义配置的检测项 配置的规则内容描述 配置规则样例 XXE 自定义配置XXE黑名单的协议。 .xml;
接入三方镜像仓 HSS支持接入三方镜像仓，并为镜像提供提供漏洞、基线、恶意文件等多方位的安全检测和管理能力，可帮助用户及时发现镜像中存在的安全风险。您可以参考本章节将三方镜像仓接入HSS。 约束与限制 支持接入HSS的三方镜像仓类型限制如下： 三方云容器集群：阿里云、腾讯云、AWS、Azure。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
