检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取项目ID 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中获取项目ID。 您创建的VPC终端节点所属哪个区域，就获取对应区域的项目ID。 图1 获取项目ID 父主题： 实施步骤
修改告警通知的通知项 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全合规 > 企业主机安全”，进入企业主机安全界面。 在左侧导航树中，选择“安装与配置”，进入安装与配置界面。 选择“告警配置”页签，进入“告警配置”页面。 选择无需发送告警的屏蔽事件。关于告警通知项详细说明，请参见告警通知项说明。
安装完成后，在“Windows任务管理器”中查看到进程“HostGuard.exe”和“HostWatch.exe”，表示Agent安装完成。 等待约10分钟后，在企业主机安全控制台左侧导航栏，选择“资产管理 > 主机管理”，进入云服务器页面。 查看目标服务器已显示在服务器列表中，表示接入成功。 父主题：
安装完成后，在“Windows任务管理器”中查看到进程“HostGuard.exe”和“HostWatch.exe”，表示Agent安装完成。 等待约10分钟后，在HSS控制台左侧导航栏，选择“资产管理 > 主机管理”，进入云服务器页面。 查看目标服务器已显示在服务器列表中，表示接入成功。 父主题：
查看未安装Agent的主机的操作如下： 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏选择“安装与配置 > 主机安装与配置”，进入Agent管理页面。 选择“未安装主机”页签，查看未安装Agent的主机。 父主题：
此企业主机安全自保护无法关闭。 解决方法 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“资产管理 > 主机管理”。 在“云服务器”页面，单击服务器防护列表右上角，勾选展示“Agent ID”。 图1
您及时将Agent升级为最新版。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。 选择“非集群节点”页签。 通过以下方式升级Agent。
查看并处理可疑进程 在服务器防护过程中，如果HSS发现服务器中存在可疑进程运行事件，会将其展示在可疑进程运行事件列表中，但不会告警；对于可疑进程运行事件，由于HSS根据学习到的应用进程特征无法判断其是否可信，因此需要您根据实际情况判断并将可疑进程手动加入进程白名单，避免可信进程运行被持续告警。
如何筛选未绑定配额的主机？ 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全合规 > 企业主机安全”，进入企业主机安全界面。 在左侧导航树中，选择“主机管理”，进入主机管理界面。 在“云服务器”页签中，在搜索框筛选“防护状态”为“未防护”的主机，查看未绑定配额的主机。
登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“主机防御 > 病毒查杀”，进入“病毒查杀”界面。 单击“自定义查杀策略”，查看已自定义的查杀策略。 在目标策略所在行的“操作”列，单击“编辑”，进入编辑策略页面，修改策略。
检测主机系统中运行的进程，对运行中的进程进行收集及呈现，便于自主清点合法进程发现异常进程。 根据主机中“进程路径”以及具体进程对应的“服务器名称/IP”、“启动参数”、“启动时间”、“运行用户”、“文件权限”、“进程PID”以及“文件HASH”，您能够快速排查主机中的异常进程。
漏洞cvss评分大于等于9；对应控制台页面的高危 High : 漏洞cvss评分大于等于7，小于9；对应控制台页面的中危 Medium : 漏洞cvss评分大于等于4，小于7；对应控制台页面的中危 Low : 漏洞cvss评分小于4；对应控制台页面的低危 severity_level
ent，再通过为集群安装Agent重新接入容器资产，以便您能享受到更好的容器安全防护服务。 CCE集群卸载Agent 登录管理控制台。 在页面左上角选择“区域”，单击，选择“容器 > 云容器引擎”，进入云容器引擎界面。 单击目标集群名称，进入集群详情页。 在左侧导航栏，选择“工作负载”，进入“工作负载”界面。
于任何一类漏洞。数据、程序都储存在系统中，如果密码被破解，系统中的数据和程序将毫无安全可言。 企业主机安全会对使用经典弱口令的用户账号告警，主动检测出主机中使用经典弱口令的账号。您也可以将疑似被泄露的口令添加在自定义弱口令列表中，防止主机中的账户使用该弱口令，给主机带来危险。 单
请参考本章节操作。 编辑黑白名单 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。 选择“CI/CD接入设置”页签。 在目标CI/CD
修改口令复杂度策略 根据检测结果中给出的“建议”，修改主机中的口令复杂度策略。 如需监测Linux主机中的口令复杂度策略，请先在主机中安装PAM（Pluggable Authentication Modules），详细操作请参见如何为Linux主机安装PAM？ 修改Linux主机中口令复杂度策略的
忽略服务器 对于无需进行防护的服务器，如果呈现在服务器列表中对您统计服务器防护情况造成干扰，您可以忽略该服务器。已忽略的服务器将不再被HSS防护，且HSS不会同步该服务器的信息变更。 忽略服务器 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
服务器。 删除策略：删除动态端口蜜罐防护策略并停用动态端口蜜罐防护功能。 约束与限制 默认策略不支持删除。 停用策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“主机防御 > 动态端口蜜罐”，进入“动态端口蜜罐”界面。
请参见查看主机防护状态。 查看网页防篡改防护事件 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在“主机防御 > 网页防篡改 > 防护事件”页面，查看主机防护文件被篡改记录。 如果您需要查看某一台服务器的防护事件，
com”。 前提条件 拥有SMN administrator权限。 操作步骤 登录管理控制台。 在页面上方选择区域后，单击，选择“应用服务 > 消息通知服务”。 单击“订阅”，进入订阅页面，搜索待删除订阅终端（手机号或者邮箱），如图3所示。 图3 搜索符合条件的订阅终端 请根据“订阅
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
