检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
订。 关闭容器版防护 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“资产管理 > 容器管理”，进入“容器节点管理”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后
关闭基础版/专业版/企业版/旗舰版防护 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“资产管理 > 主机管理”，进入“主机管理”界面，选择“云服务器”页签，进入云服务器页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择
解绑主机配额 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧选择“资产管理 > 主机管理”页面，选择“防护配额”页签，进入防护配额列表页面，单击目标选项可进行筛选查看。 如果您的服务器已通过企业项目的模式进行管理，您可选
漏洞修复完成后，要重启主机吗？ “Windows系统漏洞”和“Linux系统Kernel类的漏洞”修复完成后，需要重启服务器，重启服务器后漏洞修复才会生效，否则企业主机安全仍认为您的漏洞未完成修复，将持续为您告警。其他类型的漏洞修复后，则无需重启服务器。 父主题： 漏洞管理
持导出，敬请谅解！ 导出防护配额列表 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏选择“资产管理 > 主机管理”。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。
导出容器节点列表至本地 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏选择“资产管理 > 容器管理”，进入“容器管理”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。
处理已知风险并记录操作信息，避免运维失误，使您的主机遭受攻击。 切换主机防护配额版本 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，选择“资产管理 > 主机管理 > 云服务器”，进入“云服务器”界面。
通过账号密码为单台华为云主机安装Agent 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，选择“安装与配置 > 主机安装与配置”，进入“主机安装与配置”界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项
未开启防护不支持查看资产概览。 查看资产概览 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“资产管理 > 资产概览”，进入资产概览总览页，查看资产状态和资产清点情况。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目
进入主机防护配额列表页面： 在左侧导航栏中，选择“资产管理 > 主机管理”。 在主机管理页面，选择“防护配额”页签。 进入容器防护配额列表页面： 在左侧导航栏中，选择“资产管理 > 容器管理”。 在容器管理页面，选择“容器节点管理> 防护配额”页签。 复制配额ID。 复制主机防护配额ID，如图
机安全后，系统将自动为集群内节点安装Agent并开启防护。 用户可在集群的“配置中心 > 配置概览”页面查看“安全服务”开启情况。 如果安全服务显示“部分防护”，表示部分集群节点开启安全服务失败，请参考如下步骤排查处理问题： 检查账号是否欠费。 登录管理控制台。 在管理控制台上方
表4 系统配置检测策略内容参数说明 参数 说明 检测时间 配置系统检测的时间，可具体到每一天的每一分钟。 随机偏移时间（秒） 配置系统检测的随机偏移时间，可配置范围为“0~7200秒”。 检测日 系统配置检测日期，勾选周一到周日的检测系统配置的时间。 系统默认基线库 系统已经配置
如果在企业主机安全控制台修复Linux和Windows系统漏洞时失败，请参考本文进行排查处理。 查看漏洞修复失败原因 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“风险预防 > 漏洞管理”，进入漏洞管理界面。 如果您的服务器
Linux漏洞、Windows漏洞扫描支持的操作系统请参见表 漏洞扫描支持的操作系统；应急漏洞扫描支持x86架构的Ubuntu、CentOS、EulerOS、Debian、AlmaLinux系统。 表1 漏洞扫描支持的操作系统 操作系统类型 支持的操作系统版本 Windows Windows
企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 > 策略管理”，进入“策略管理”界面。 单击目标策略组“操作”列的“删除”。 您也可以勾选多个策略，并单击策略列表左上方的“删除”，批量删除多个策略组。 单击“确认”，完成删除。 父主题： 策略管理
安全运营 策略管理 历史处置记录 容器审计 安全报告 免费体检 月度运营总结
略授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
根据华为云安全历史入侵事件数据表明，90%的勒索攻击入口集中在弱口令、漏洞利用、基线风险配置，提前识别风险并修复可显著提升系统防御能力。华为云企业主机安全能帮助您快速识别风险入口，提供便捷一键修复功能降低企业运维成本。 加固弱密码 HSS每日凌晨自动检测主机中使用的经典弱口令和您添加的自定义弱口令，您可以根
新的补丁。 仅Linux系统漏洞和Windows系统漏洞支持控制台一键自动修复漏洞。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“风险预防 > 漏洞管理”，进入漏洞管理界面。 修复Linux漏洞和Windows漏洞。
查看单容器的资产指纹数据 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“资产管理 > 主机管理”，进入“主机管理”界面，选择“云服务器”页签，进入云服务器页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
