检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
HSS拦截的IP是否需要处理？ 在收到有拦截IP的告警时，需要您对拦截的IP进行判断，被拦截IP是否为正常业务所使用。 如果是您正在使用的业务所属IP，您需将拦截IP添加至白名单。 如果是非正常业务所使用，则无需处理。 父主题： 检测与响应
在企业主机安全控制台，确认Agent安装结果。 登录企业主机安全控制台。 在左侧导航栏，选择“资产管理 > 主机管理”，进入“主机管理”界面。 在“云服务器”页签，查看目标主机的Agent状态。如图 查看Agent状态所示。 Agent状态为“在线”，表示Agent安装成功。 图5 查看Agent状态
主机绑定配额。 图2 为主机绑定配额 在弹出的配额详情对话框中，选择待绑定配额的主机。 单击“确定”，完成配额绑定。绑定配额后，您可以在云服务器列表中，查看到该主机已开启防护。 迁移配额 例如：购买的所有防护配额均在“default”项目中，但主机在“企业项目一”中，需要将“de
约束与限制 容器集群防护功能仅企业主机安全容器版支持，购买企业主机安全的操作，请参见购买主机安全防护配额。 使用容器集群防护功能，需确保服务器安装的Agent版本为以下版本，升级Agent的操作，请参见升级主机Agent。 Linux：3.2.7及以上版本。 Windows：4.0
华为云企业主机安全提供了对该漏洞的便捷检测与修复。 在需要检测与修复的云主机上，已安装企业主机安全客户端（Agent），并开启防护。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。 单击左侧“主机管理”，在云服务器列表中，单击Windows操作系统主机的名称，查看主机详情。
如云备份。具体如表2所示。 表2 高级配置计费项 计费项 计费项说明 云备份 如果您有勒索病毒防护的需求，需要购买备份存储库，用来存放服务器产生的备份副本。 按照存储库容量计费，详细计费信息请参见云备份价格详情。 计费示例 假设您在2023/03/08 15:50:04购买了一
护”，表示关闭防护成功。 常见问题 当集群网络异常或插件正在工作时，通过HSS控制台卸载插件可能会失败，您可以参考容器集群防护插件卸载失败怎么办？。 父主题： 容器集群防护
security report）和按周（default weekly security report）统计的两个安全报告模板，可直接使用。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 查看安全报告 单击目标报告的“获
否 Integer 查询时间范围天数，与自定义查询时间begin_time，end_time互斥 host_name 否 String 服务器名称 src_ip 否 String 攻击源IP intercept_status 否 String 拦截状态，包含如下: intercepted
删除订阅后，消息订阅者将无法接收HSS推送的消息，请谨慎操作。 删除订阅后，选择“主题”，查询到指定主题，为主题添加新的订阅，详细操作请参见添加订阅和请求订阅。 图4 添加订阅 父主题： 安全配置
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“资产管理 > 容器管理”，进入容器管理界面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“容器”，进入容器页签。 在容器列表上方搜索框中选择“安全风险
agent_id String Agent ID host_id String 主机id host_name String 服务器名称 host_ip String 服务器ip name String 自启动项名称 type Integer 自启动项类型 0 ：自启动服务 1 ：定时任务
host_id String host_id app_name String 软件名称 host_name String 服务器名称 host_ip String 服务器ip version String 版本号 update_time Long 软件更新时间 recent_scan_time
、SSH登录配置进行检查，帮助用户识别不安全的配置项。 Linux，Windows 已启用 × × √ √ √ 入侵检测 AV检测 检测服务器资产，对发现的病毒进行上报、隔离查杀。 检测的告警结果将按照病毒类别在“检测与响应 > 安全告警事件 > 主机安全告警 > 事件类型 > 恶意软件”下的子类别中分别呈现。
实时检测、阻断勒索攻击 开启勒索病毒防护后，HSS将实时检测并告警勒索病毒攻击，并支持隔离勒索程序。 备份业务数据，增加抗风险能力 服务器被勒索攻击后，可通过CBR恢复备份数据，及时恢复业务，减少损失。 父主题： 使用HSS和CBR防御勒索病毒
内所有成员账号下主机数量以及对应的漏洞、基线、告警风险数量。 如果您需要通过HSS统一查看组织成员账号的主机及风险数量，请执行以下操作： 添加组织成员账号 查看账号管理 有关组织的详细说明请参见《组织用户指南》。 父主题： 账号管理
String 主机ID host_name String 主机名称 public_ip String 弹性公网IP地址 private_ip String 私有IP地址 asset_value String 资产重要性，包含如下: important ：重要资产 common ：一般资产
HSS自定义策略 如果系统预置的HSS权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见HSS授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
RocketMQ应用识别；解决现网已知问题。 3.2.11 修复容器信息采集功能概率性无法工作的问题。 3.2.10 新增病毒查杀自动处置功能。 各功能模块新增适配IPv6地址。 新增端口蜜罐功能模块。 优化诱饵模块功能，解决现网已知问题。 3.2.9 新增病毒查杀功能，支持快速查杀、全盘查杀和自定义查杀，对磁盘
管理文件隔离箱 被成功隔离的病毒文件会添加到“文件隔离箱”中，无法再对主机造成威胁。您也可以根据自身需要参考本章节恢复或删除已隔离文件。 恢复已隔离文件 如果您需要将已隔离文件解除隔离，您可以执行恢复操作。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
