-
管理勒索病毒防护策略 - 主机安全服务(新版)HSS
标企业项目内的资产和检测信息。 选择“防护策略”页签,单击“添加防护策略”。 设置防护策略参数,相关参数说明请参见表 防护策略参数说明。 图1 设置防护策略参数 表1 防护策略参数说明 参数名称 参数说明 取值样例 服务器操作系统 选择服务器操作系统类型。 Linux 防护策略名称
-
采集主机资产指纹 - 主机安全服务(新版)HSS
主机资产指纹采集内容 主机资产指纹采集项如表 主机资产指纹特性所示,且每个采集项有固定的采集周期,资产指纹功能会定期自动采集主机资产指纹。如果您使用的HSS为旗舰版及以上版本,可自定义资产指纹采集周期,详细操作请参见资产发现。 表1 主机资产指纹特性 功能项 功能描述 支持的操作系统
-
扫描病毒 - 主机安全服务(新版)HSS
选择“主机防御 > 病毒查杀”,进入“病毒查杀”界面。 单击“自定义查杀”,弹出“自定义查杀”对话框。 根据界面提示,配置“自定义查杀”策略参数。参数说明请参见表 自定义查杀策略参数说明。 表1 自定义查杀策略参数说明 参数名称 参数说明 任务名称 自定义查杀任务名称。 启动类型 查杀任务执行方式。
-
接入概述 - 主机安全服务(新版)HSS
接入HSS流程所示。 图1 接入HSS流程 表1 接入HSS流程说明 序号 步骤 说明 1 购买防护配额 主机安全服务HSS提供基础版、专业版、企业版、旗舰版、网页防篡改版和容器版供您选择,每个版本支持的功能特性存在差异,您需要根据对主机或容器的防护需求,购买对应的防护版本。HSS各版本的区别请参见服务版本差异。
-
应用进程控制概述 - 主机安全服务(新版)HSS
开启应用进程控制 开启策略关联服务器的应用进程控制。 查看并处理可疑进程 对于可疑进程运行事件,由于HSS根据学习到的应用进程特征无法判断其是否可信,因此需要您根据这些进程的详细信息判断分析是否可信,然后将它们“加入进程白名单”或“隔离查杀”。 (可选)扩展进程白名单 如果H
-
什么是主机安全? - 主机安全服务(新版)HSS
每日凌晨定时执行检测任务,全量扫描主机;实时监测主机的安全状态;并将收集的主机信息(包含不合规配置、不安全配置、入侵痕迹、软件列表、端口列表、进程列表等信息)上报给云端防护中心。 根据您配置的安全策略,阻止攻击者对主机的攻击行为。 说明: 如果未安装Agent或Agent状态异常,您将无法使用主机安全服务。
-
Agent安装失败应如何处理? - 主机安全服务(新版)HSS
使用命令安装失败,安装Agent后,控制台防护列表页面仍然显示“未安装”。 可能原因 解决方案 确认是否已关闭主机Selinux防火墙。 已关闭:请执行下一步骤。 未关闭:请关闭Selinux防火墙后重新安装。 确认主机是否已绑定弹性IP。 是:请执行下一步骤。 否:请绑定弹性IP后重新安装。 请根据主机所在区域、主机操作系统,确认安装命令是否正确。
-
如何查看配置检查的报告? - 主机安全服务(新版)HSS
在“配置检查”页签,单击配置检查基线名称,进入检测规则详情页面。 在目标检查项所在行的“操作”列,单击“检测详情”,查看检查项详细信息和受影响服务器。 图1 检测详情 您可以根据检查项的描述信息和修改建议,修复主机中含有风险的配置项或忽略可信任的配置项。 父主题: 基线检查
-
查看主机资产指纹 - 主机安全服务(新版)HSS
如需导出指纹列表至本地查看,可在列表左上角,根据需求导出。 导出全部主机指纹信息,单击“导出 > 导出全部数据”。 仅导出当前列表数据,单击“导出 > 导出当前列表数据”。支持在列表上方搜索框中通过属性筛选目标数据后,再执行导出。 图1 查看主机资产信息 表1 主机资产指纹特性
-
管理登录告警白名单 - 主机安全服务(新版)HSS
项目内的资产和检测信息。 图1 添加登录告警白名单 在“添加登录安全白名单”对话框中,输入“服务器IP”、“登录IP”和“登录用户名”。 表1 登录安全白名单参数说明 参数名称 参数说明 取值样例 服务器IP 支持IPv4地址。 支持单个IP、IP范围、IP掩码,以英文逗号分隔。
-
查看容器审计日志 - 主机安全服务(新版)HSS
在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 在左侧导航栏,选择“安全运营 > 容器审计”,进入“容器审计”页面。 根据以下操作查看不同类型的审计日志。 查看集群容器审计 选择“集群容器审计”页签。 单击目标集群名称,进入集群容器审计详情页面,查看K8s审计
-
查看镜像恶意文件 - 主机安全服务(新版)HSS
主机安全服务”,进入主机安全平台界面。 在左侧导航树中,选择“风险预防 > 容器镜像安全”。 选择“镜像恶意文件”页签,查看私有镜像中恶意文件详情,并根据检测结果删除恶意文件,重新制作镜像。 恶意文件类型如:Trojan、Worm、Virus病毒和Adware垃圾软件等类型。 在“镜像版本”
-
创建动态端口蜜罐防护策略 - 主机安全服务(新版)HSS
(可选)如果您已开通企业项目,可在界面上方的“企业项目”下拉列表中选择目标主机所在的企业项目。 在“防护配置”页签,单击“创建防护策略”,弹出“创建防护策略”对话框。 根据界面提示,创建防护策略。 配置策略,配置完成后单击“下一步”。相关参数说明请参见表 创建动态端口蜜罐防护策略参数说明。 表1 创建动态端口蜜罐防护策略参数说明
-
采集容器资产指纹 - 主机安全服务(新版)HSS
主机安全服务”,进入主机安全平台界面。 在左侧导航树选择“资产管理 > 容器指纹”,进入“容器指纹”页面。 选择“集群列表”,单击集群列表左上角“手动同步”,创建同步任务。 “最近同步时间”更新为最新同步任务完成时间,表示手动同步集群、服务、工作负载和容器实时数据成功。 父主题: 容器指纹
-
如何取消自动续费? - 主机安全服务(新版)HSS
在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 根据不同的配额类型执行取消自动续费操作。 主机配额取消自动续费: 在左侧导航栏选择“资产管理 > 主机管理”页面,选择“防护配额”页签,进入防护配额列表页面。 在需要取消自动续费的配额所在行的“操作”列,选择“更多 >
-
如何取消自动续费? - 主机安全服务(新版)HSS
在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 根据不同的配额类型执行取消自动续费操作。 主机配额取消自动续费: 在左侧导航栏选择“资产管理 > 主机管理”页面,选择“防护配额”页签,进入防护配额列表页面。 在需要取消自动续费的配额所在行的“操作”列,选择“更多 >
-
创建策略组 - 主机安全服务(新版)HSS
策略管理”,进入“策略管理”界面,查看显示的策略组,字段说明如表 策略组列表字段说明所示。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 表1 策略组列表字段说明 字段 说明 策略组名称 策略组的名称。系统预置策略组名称如下:
-
导出基线检查报告 - 主机安全服务(新版)HSS
基线检查”,进入基线检查页面。 根据不同的基线检查类型,参考如下方式导出检测结果。 配置检查 选择“配置检查”页签,在列表右上角单击,导出“配置检查”结果。 可单击“风险等级”和“标准类型”对告警信息进行筛选下载。 口令复杂度策略检测 选择“口令复杂度策略检测”页签,在列表左上角单击“导出 >
-
安装Agent(单台Windows主机) - 主机安全服务(新版)HSS
在Agent安装指南弹窗中,根据服务器操作系统选择并复制Agent安装包下载地址。 以Administrator用户远程登录待安装Agent的主机。 在待安装Agent的主机中,通过IE浏览器访问复制的Agent下载地址,下载Agent安装包并解压。 运行Agent安装程序。 根据提示完成Agent安装。
-
服务韧性 - 主机安全服务(新版)HSS
服务韧性 HSS提供四层可靠性架构,通过检测、承受、恢复三个方面保障系统在收到攻击后可以手动、自动恢复服务能力,保障服务和数据的持久性和可靠性。 表1 可靠性架构保证数据稳定 能力分类 能力项 目标 分类 检测 态势感知 对接态势感知服务,利用主机安全服务上报的告警/漏洞/基线检查结果评估资产风险