检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理系统用户白名单 HSS会对主机新添加的root用户组权限用户（非root用户）进行“风险账号”告警。如果是您信任的用户，您可以将该用户添加到系统用户白名单，添加后，HSS将不再对其进行“风险账号”告警。 添加系统用户白名单 登录管理控制台。
资产管理 资产概览 主机指纹 容器指纹 主机管理 容器管理 防护配额管理
主机管理 查看主机防护状态 查看单主机资产及风险详情 导出主机列表 切换主机防护配额版本 部署防护策略 管理服务器组 管理服务器重要性 忽略服务器 关闭主机防护 父主题： 资产管理
漏洞管理 漏洞管理概述 扫描漏洞 查看漏洞详情 导出漏洞列表 处理漏洞 管理漏洞白名单 查看漏洞历史处置记录 父主题： 风险预防
资产识别与管理 HSS会收集账号、进程、开放端口、自启动项、软件、Web框架、Web站点等16类主机和容器资产信息，并展示资产清点情况，帮助用户及时发现主机和容器中存在风险的资产。
表1 漏洞扫描原理 漏洞分类 原理说明 Linux漏洞 通过与漏洞库进行比对，检测Linux操作系统官方维护的软件（非绿色版、非自行编译安装版；例如：kernel、openssl、vim、glibc等）是否存在的漏洞，将存在风险的结果上报至管理控制台，并为您提供漏洞告警。
事件管理 查询已拦截IP列表 解除已拦截IP 查询已隔离文件列表 恢复已隔离文件 查询导出任务信息 下载导出文件 父主题： API说明
成本管理 随着上云企业越来越多，企业对用云成本问题也越发重视。使用企业主机安全HSS时，如何进行成本管理，减轻业务负担呢？本文将从成本构成、成本分配、成本分析和成本优化四个维度介绍成本管理，帮助您通过成本管理节约成本，在保障业务快速发展的同时获得最大成本收益。
Agent管理 Agent版本说明 查看主机Agent状态 升级主机Agent 卸载主机Agent 父主题： 主机安装与配置
父主题： 白名单管理
集群管理 删除集群daemonset 更新集群daemonset 新建cce集成防护配置 获取集群配置 父主题： API说明
根据操作系统版本选择对应的安装命令/安装包进行安装。 网页防篡改、容器安全与主机安全共用同一个Agent，您只需在同一主机安装一次。
查看Agent状态 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 主机安装与配置 > Agent管理”，进入Agent管理页面。
“HSS AgencyOperatePolicy”的系统策略，授权详细操作请参见创建用户组并授权。
系统漏洞扫描支持扫描的操作系统： EulerOS 2.2、2.3、2.5、2.8、2.9、2.10、2.11、2.12（64位） CentOS 7.4、7.5、7.6、7.7、7.8、7.9（64位） Ubuntu 16.04、18.04、20.04、22.04（64位） Debian
使用HSS查杀系统木马 应用场景 木马程序是当前网络安全领域一个重要问题，它通过不同方式入侵计算机系统，对用户数据安全、隐私保护和系统稳定性构成严重威胁。 为了防范木马，您需要及时更新操作系统和软件，使用安全的网络连接，避免下载和运行来自未知来源的文件。
基线检查 配置检查： 检测CentOS 7、Debian 10、EulerOS和Ubuntu16镜像的系统配置项。 检测SSH应用配置项。 弱口令检查：检测Linux操作系统（SSH）账号的弱口令。 口令复杂度检查：检测Linux操作系统中不安全的口令复杂度策略配置。
策略管理 策略管理概述 配置策略 配置策略组防护模式 创建自定义策略组 删除自定义策略组 父主题： 安全运营
管理安全报告 如果需对已订阅的报告内容进行修改、取消或关闭订阅，请参考本章节操作。 编辑安全报告 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 > 安全报告”，进入安全报告概览页面。
ECS ReadOnlyAccess：系统策略，弹性云服务器的只读访问权限。 BSS Administrator：系统角色，费用中心（BSS）管理员，拥有该服务下的所有权限。 TMS ReadOnlyAccess：系统策略，标签管理服务的只读访问权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
