检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
进程名称 process_cmd String 进程命令行 请求示例 查询主机静态网页防篡改防护动态，目标主机ID为caa958ad-a481-4d46-b51e-6861b8864515，查询起始时间为1668563099000，查询终止时间1668563199000。 GET h
安全报告”，进入安全报告页面。 选择“免费体检 > 主机免费体检”页签，查看未开启防护服务器的体检结果。 图1 查看主机免费体检结果 单击目标服务器“操作”列“查看报告”，可在线查看目标服务器的体检详情。 查看容器免费体检 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
在左侧导航栏选择“资产管理 > 主机管理”，进入“云服务器”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在云服务器列表右上方单击“导出”，导出云服务器列表详情。 如需导出部分服务器信息，请勾选对应的服务器，然后单击“导出”。
勒索防护异常主要表现为服务器的勒索防护状态显示“防护失败”和“防护降级”，您可以根据勒索防护状态在本文中查找并确认问题原因和解决方案。 勒索防护失败 服务器勒索防护状态显示“防护失败”，您可以将鼠标悬停在该状态旁的处查看具体原因。 可能原因一：安装Agent时，开启了其他防护软件（如360），导致勒索病毒防护驱动未加载成功。
胁。 发布区域：全部。 查看和处理入侵告警事件 主机安全告警事件概述 容器安全告警事件概述 查看和处理容器告警事件 免费体检 HSS为未开启防护的ECS/HECS主机和已开启免费体检的CCE集群提供免费体检，针对主机和容器存在的风险生成安全报告供用户查看。 发布区域：全部。 免费体检
查询漏洞扫描任务对应的主机列表 功能介绍 查询漏洞扫描任务对应的主机列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/vulnerability/scan-task/{task_id}/hosts 表1 路径参数 参数 是否必选 参数类型 描述
查询容器节点列表 功能介绍 查询容器节点列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/container/nodes 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数
在企业主机安全控制台“安装与配置 > 主机安装与配置 > Agent管理”页面，升级Agent后，Agent升级状态显示“升级失败”，鼠标滑动至升级失败文字处查看到提示“替换文件失败”。 解决办法 企业主机安全Agent 3.2.4及以下版本不能平滑升级至新版本，因此您需要手动卸载3.2.4及以下版
因此，在备份机制、备份管理上两者没有区别，唯一区别是勒索备份会生成勒索专用的备份库。 勒索防护的备份机制继承云备份服务的备份机制，勒索防护的备份文件可在云备份服务统一管理和查看，云备份机制详情请参见备份机制。 父主题： 勒索防护
解企业主机安全相关概念，详细信息请参见产品介绍。 终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置
在左侧选择“资产管理 > 主机管理”页面，选择“防护配额”页签，进入防护配额列表页面，单击目标选项可进行筛选查看。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在防护配额列表页面，单击目标配额“操作”列“绑定主机”。 为
后单击列表右上方，刷新查看最新数据。 在目标VPC网络模型的集群所在行的“操作”列，单击“策略管理”，进入策略管理页面。 在目标节点所在行的“操作”列，单击“配置策略”。 在弹出的对话框中单击“确定”，跳转到ECS服务器详情页面。 选择“安全组”页签，查看安全组规则。 单击“配置规则”，系统自动跳转到安全组页面。
表3 添加远端备份服务器参数设置 参数 示例 说明 服务器名称 test 选择作为远端备份的服务器名称。 地址 192.168.1.1 填写作为远端备份的华为云服务器的私网地址。 端口 8080 填写服务器端口。请确保设置的端口未被安全组、防火墙等拦截，并且未被占用。 备份路径 /hss01
如果您开启了主机防护，没有设置告警通知，您将无法接收到HSS发送的告警通知，无法及时了解主机/网页的安全风险。如果需要了解主机的安全风险，您只能登录管理控制台自行查看。 设置告警通知 开启主机安全防护后，如果您想设置告警通知，可以通过以下步骤进行设置： 登录主机安全控制台。 选择“安装与配置 > 告警配置”，进入告警配置页面，设置告警通知。
通过CBH安装HSS的Agent 主机登录保护 使用HSS增强主机登录安全 漏洞修复 Git用户凭证泄露漏洞（CVE-2020-5260） SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652） OpenSSL高危漏洞（CVE-2020-1967） Adobe Font
同步任务大概执行1~2分钟，请您稍作等待后单击列表右上方，刷新查看最新数据。 选择需要对策略实施的操作。 图4 管理策略 查看策略内容 在目标策略所在行的“操作”列，单击“查看YAML”，弹出“查看YAML”弹窗，您可以选择YAML或JSON视图查看策略详细内容。如需下载到本地查看，可单击弹窗左上角“下载”。 更新策略内容
添加组织成员账号 如果您需要通过HSS统一查看组织成员账号的主机及风险数量，请先参考本章节添加账号。 前提条件 已创建组织，相关操作详情请参见创建组织。 已设置HSS为可信服务，操作详情请参考启用、禁用可信服务。 当前操作的账号为组织管理账号或委托管理员账号。添加委托管理员请参见添加委托管理员。
展示镜像系统漏洞和应用漏洞的检测结果。 查看漏洞详情 单击漏洞名称，进入漏洞详情页面，查看漏洞基本信息以及受影响的镜像。 查看漏洞CVEID、CVSS分值以及披露时间 单击目标漏洞名称前，展开查看漏洞CVEID、CVSS分值以及披露时间。 查看漏洞解决方案 在目标漏洞所在行的“解决
400 HSS.1037 不支持的版本类型 不支持的版本类型 请切换其他版本的防护配额 400 HSS.1040 查询容器信息失败 查询容器信息失败 请检查参数是否正确 400 HSS.1041 查询集群资产信息失败 查询集群资产信息失败 请检查参数是否正确 400 HSS.1042
在左侧选择“资产管理 > 主机管理”页面，选择“防护配额”页签，进入防护配额列表页面，单击目标选项可进行筛选查看。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 在防护配额列表页面，单击目标配额“操作”列“解除绑定”，解除配额。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
