检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ux ECS。 确认所有信息无误后,单击“立即购买”,在提示框中单击“同意并立即购买”,支付完成后,云服务器将自动创建,并默认开机。 云服务器状态为“运行中”后,将自动安装企业主机安全的Agent并开启“基础版”防护,这个过程预计需要20分钟左右。 鼠标悬浮在云服务器所在行的“安
停止服务所示为正常现象,开启自保护的主机上不会生成sp_state.conf文件。 图2 停止服务 打开“任务管理器”,选择“服务”页签。 选中Hostwatch,单击鼠标右键选择“开始”,完成重启。 启动Hostwatch后会自动拉起Hostguard。 父主题: 防护相关
在弹出的绑定主机窗口中,选择一个待绑定的主机。 单击“确定”,完成主机的绑定,HSS自动开启防护。 自动绑定配额 自动绑定说明 开启自动绑定配额后,如果您有新增的主机或容器节点,这些主机或容器节点在首次安装Agent之后,HSS会自动为其绑定空闲可用配额。仅自动绑定您已购买的包年/包月配额,不会产生新的订单及费用。
使用Administrator账号登录第三方服务器。 解压安装包,双击“hostguard_setup.exe”,根据安装向导安装Agent。 生成的zip安装包拷贝到本地后一定要进行解压后再执行安装,否则将无法安装。 安装完成后,在“Windows任务管理器”中查看到进程“HostGuard
使用Administrator账号登录第三方服务器。 解压安装包,双击“hostguard_setup.exe”,根据安装向导安装Agent。 生成的zip安装包拷贝到本地后一定要进行解压后再执行安装,否则将无法安装。 安装完成后,在“Windows任务管理器”中查看到进程“HostGuard
修复漏洞 HSS默认每周自动进行一次全面的漏洞扫描,如果您需要立即扫描主机漏洞也可以手动扫描,待漏洞扫描完成后,可查看并修复漏洞。 前提条件 请确保修复漏洞时,您的业务处于低峰期或特定的变更时间窗。 修复说明 Linux、Windows漏洞 如下是近两年在攻防演练中被红队利用最频
选择自定义或固定保留备份数据的周期,选择后自动开启备份保留,满足周期备份数据后系统将自动删除更早的数据。 自定义:输入以天为单位的数值,备份数据满足自定义天数的保存周期后,系统自动删除最早产生的备份数据。 1个月:备份数据满足1个月的保存周期后,系统自动删除最早产生的备份数据。 3个月:
Web-CMS漏洞 自动扫描漏洞(默认每日自动扫描) × √ √ √ √ √ 定时扫描漏洞(默认每周一次) × √ √ √ √ √ 漏洞白名单 × √ √ √ √ √ 手动扫描漏洞 × √ √ √ √ √ 漏洞一键修复 × × × × × × 应用漏洞 自动扫描漏洞(默认每周一自动扫描) ×
test 防护动作 发现勒索病毒事件后的处理方式。 告警并自动隔离 告警 告警并自动隔离 动态诱饵防护 开启动态诱饵防护后,系统会在防护目录和其他随机位置(不包括排除目录)中部署诱饵文件,在随机位置部署的诱饵文件每12小时会自动删除再重新随机部署。诱饵文件会占用小部分服务器资源,请将
内的资产和检测信息。 单击,开启Agent自动升级。 开启后,HSS会于每日的00:00~06:00检测您资产中待升级的Agent并自动升级Agent为最新版。 只有Agent状态为“在线”时,才能执行自动升级。 图2 开启Agent自动升级 相关操作 安装Agent的操作请参见为主机安装Agent
标签用于标识主机安全,方便分类及管理云资源。 自动绑定 暂不勾选 勾选后,若有新增的主机或容器节点,在首次安装Agent成功但未绑定配额时,将为您自动绑定空闲可用包年/包月配额。 仅自动绑定剩余可用配额,不会产生新增订单及费用。 购买时长 1个月 根据需求选择购买时长,购买周期越长,享受的折扣越大。 自动续费 暂不勾选
2) 近日,华为云关注到国外安全研究人员披露SaltStack存在两个严重的安全漏洞。Saltstack是基于python开发的一套C/S自动化运维工具,此次被爆当中存在身份验证绕过漏洞(CVE-2020-11651)和目录遍历漏洞(CVE-2020-11652),攻击者利用漏洞
SDK概述 本文介绍了HSS服务提供的SDK语言版本,列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能,降低您使用SDK的难度,推荐使用。 SDK列表 在开始使用之前,请确保您安装的是最新版本的SDK。使用过时的版本可
容器资产”页签。 单击指纹列表的目标类型,单击右侧列表上方“立即采集”任务自动创建完成。 目前仅支持Web应用、Web服务、Web框架、Web站点、中间件和数据库支持实时手动采集更新,其他类型每天会自动执行采集更新。 图1 立即采集 自动执行完成之后,“最后采集时间”将会更新,可查看最新的容器资产信息。
管理自定义查杀策略 每创建一次周期启动、稍后启动的自定义查杀任务都会生成一条自定义查杀策略,针对这些策略您可以修改策略内容或删除不需要的策略。 例如,“稍后启动”的自定义查杀策略,执行过一次后即失效(带有已失效标签),您可以通过编辑修改其启动时间,再次启用该策略。 编辑自定义查杀策略
检测周期:自动扫描(默认每日自动扫描)、定时扫描(默认每周一次)、手动扫描。 × √ √ √ √ √ 应用漏洞检测 检测主机中开源的jar包、elf文件等的漏洞,比如log4j、spring-core的漏洞。 支持的操作系统:Linux、Windows。 检测周期:自动扫描(默认每周一自动
”的顺序自动绑定空闲可用的包年/包月配额。 如果您使用了企业项目,该配置只会自动开启您选择的目标企业项目的自动绑定配额功能。 勾选 购买时长 根据您的需求选择时长,“按需”模式无需选择。 为避免因服务到期未及时续费导致您的主机遭受攻击,建议勾选“自动续费”。 勾选“自动续费”后,
单击指纹列表的目标类型,单击右侧列表上方“立即采集”任务自动创建完成。 目前仅支持Web应用、Web服务、Web框架、Web站点、中间件、数据库和内核模块支持实时手动采集更新,其他类型每天会自动执行采集更新 图1 立即采集 自动执行完成之后,“最后采集时间”将会更新,可查看最新的主机资产信息。
ows支持系统账号的弱口令检测。 自动执行基线检查 手动执行基线检查 所有版本 使用流程 表1 使用流程 序号 操作项 说明 1 执行基线检查 基线检查功能支持自动和手动基线检查: 自动执行基线检查:企业主机安全默认每日凌晨01:00左右将自动进行一次全量服务器的配置检查和经典弱口令检测。
”的顺序自动绑定空闲可用的包年/包月配额。 如果您使用了企业项目,该配置只会自动开启您选择的目标企业项目的自动绑定配额功能。 勾选 购买时长 根据您的需求选择时长,“按需”模式无需选择。 为避免因服务到期未及时续费导致您的主机遭受攻击,建议勾选“自动续费”。 勾选“自动续费”后,