检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Endpoint Agent的资产信息。 云端卸载过程中请勿关机。 方式2:本地卸载 登录华为乾坤控制台,选择“ > 我的服务 > 智能终端安全”。 点击“Agent部署”。 点击页面右侧的“Agent卸载校验码”,并复制验证码。 图2 HiSec Endpoint Agent卸载校验码获取
实施步骤 无感验证 设备指纹 风控引擎 态势 加固
专业会议终端管理 增加终端 修改终端 查询终端详情 批量删除终端 分页查询终端 批量修改终端状态 获取所有终端类型 查询设备状态 父主题: 硬终端管理
根据实际情况,按照如下格式修改nxlog.conf文件中的对应内容。 如果系统提示无权限修改nxlog.conf文件时,请参见异常处理进行处理。 ## Please set the ROOT to the folder your nxlog was installed into
其中,运维人员配置的云服务无需创建,用户可直接使用。 您可以通过查询公共终端节点服务列表, 查看由运维人员配置的所有用户可见且可连接的终端节点服务, 并通过创建终端节点服务创建Interface类型的终端节点服务。 status String 终端节点的连接状态。 pendingAcceptance:待接受
如何替换HiSec Endpoint Agent的CA证书 HiSec Endpoint Agent的CA证书可在其安装目录查看,且会随着HiSec Endpoint Agent自动更新而替换,无需手动操作。 父主题: FAQ
备案完成后,需要在网站底部添加ICP备案号和公安备案号。 登录云速建站控制台,选择已购买的站点,单击“网站设计”,进入云速建站管理后台界面。 图1 云速建站多终端独立版网站设计 单击“站点编辑”,进入站点编辑界面。 图2 管理后台 单击“插件”,在弹出的“我的插件”对话框中,拖拽“备案”插件到网站中
终端节点服务和终端节点有哪些状态? 终端节点服务的状态以及每种状态表示的意义如表1所示。 表1 终端节点服务的状态 状态 意义 创建中 表示终端节点服务正在创建。 可连接 表示终端节点服务创建成功,可接受终端节点的连接。 失败 表示终端节点服务创建失败。 删除中 表示正在删除终端节点服务。
点(即本地数据中心)通过内网访问云上服务。 终端节点不能脱离终端节点服务单独存在,购买终端节点的前提是要连接的终端节点服务已存在。 本操作场景涉及两个系统创建的终端节点服务: 终端节点服务(DNS):提供域名解析服务,用于线下本地数据中心解析OBS域名。 以“拉美-墨西哥城一”为例:com
等保套餐、智能终端安全服务,具体请联系代理商。通过购买等保套餐购买漏洞扫描服务和云日志审计服务。 已注册华为乾坤帐号,具体操作请参考注册华为乾坤帐号。 背景信息 边界防护与响应服务的开通方式请参见边界防护与响应服务的《服务开通》中“开通服务套餐”章节。 智能终端安全服务的开通方式
查看病毒查杀策略 背景信息 当需要对多个终端均创建相同的自定义病毒扫描任务,或需要对相同终端周期性创建同样的病毒扫描任务时,为减少用户操作,提高查杀效率,可以创建查杀策略。智能终端安全服务根据创建的查杀策略对关联终端执行自定义的查杀策略,检测终端文件。 操作步骤 登录华为乾坤控制台,选择“
快速处置 隔离:将相关恶意文件移至该终端的隔离区,30天后自动清理。在此之前,您可以在终端详情界面的隔离区中恢复隔离文件。 恢复:对于特定类型病毒(如:宏病毒)感染过的源文件,可恢复至感染前状态。执行恢复操作后,相关恶意文件先移至该终端的隔离区。如果源文件恢复成功,事件“处置
联动EDR配置 背景信息 华为乾坤云管理网络联动智能终端安全服务,实现终端风险动态感知,网络零信任准入。 前提条件 已购买开通云管理网络服务,并创建站点。 操作步骤 购买开通智能终端安全服务。 详细操作请参见智能终端安全服务的《服务开通》中“购买与开通服务”章节。 安装HiSec
华为小型会议终端接入账号和华为中型会议终端接入账号分别适用于哪些硬件终端? 华为小型会议终端接入账号:仅支持华为TE10终端接入。 华为中型会议终端接入账号:支持除TE10外的华为终端接入。 父主题: 资源订购
已注册华为乾坤帐号。 已购买并开通智能终端安全服务。 背景信息 为进一步分析病毒特征,提高病毒查杀能力,为您提供更专业的安全防护能力,当您在使用本服务病毒查杀功能时,您可以授权我们接收由终端设备HiSec Endpoint Agent软件收集的病毒样本文件并上传至智能终端安全服务进行分析。病毒样本
配置异常登录策略 背景信息 智能终端安全服务会根据配置的异常登录策略判断终端上是否存在非法登录行为,对不在该策略内的登录行为进行告警,并提供处置方式。租户通过配置异常登录策略,管理相应终端的登录行为。 当终端安装HiSec Endpoint Agent后,用户首次成功登录终端,如果此时未配置异常登录策略,HiSec
Provider,管理服务供应商),一般是指为普通租户提供网络部署、管理、安全检测、安全防御以及运维等一系列工作的机构。MSP通常具备较为专业的业务管理和维护能力。 当普通租户购买华为乾坤后,发现本身不具备完备的网络建设、业务管理、安全运维能力时,可以委托专业的MSP管理,以降低企业人力和资金的
安全组管理 权限 对应的API接口 授权项(Action) 依赖的授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 实例授权 标签授权 创建安全组(OpenStack原生)(废弃) POST /v2.1/{project_id}/os-security-groups
权限进行精细化控制,保障网络接入安全。 终端智能识别和检测,避免仿冒或私接终端,联合安全态势,可以对失陷终端快速隔离。 分支安全实时防护 分支网络边界部署安全设备(防火墙),提供入侵防御、反病毒能力,云端自动威胁处置,一处检出全局免疫。 分支终端部署HiSec Endpoint
表5 智能终端安全服务功能描述 功能 描述 终端识别与管理 终端自动识别:提供自动化终端资产清点能力,安装HiSec Endpoint Agent后,该终端即被自动识别。 资产信息管理:自动化统一管理主机列表、进程、端口、组件等终端资产信息。 终端安全管理:智能分析终端安全,呈现终端资产安全分析评分和风险总览。