-
查询指定安全配置项的受影响服务器列表 - 主机安全服务(新版)HSS
用户Token。通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值) 最小长度:32 最大长度:2097152 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 total_num Long 受配置检测影响的服务器数据总量 最小值:0
-
管理项目和企业 - 主机安全服务(新版)HSS
通。企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。 创建项目并授权 创建项目 进入管理控制台页面,单击右上方的用户名,在下拉列表中选择“统一身份认证”,进入统一身份认证服务页面。选择左侧导航中的“项目”,单击“创建项目”,选择区域并输入项目名称。
-
识别并修复勒索风险入口 - 主机安全服务(新版)HSS
识别并修复勒索风险入口 在应对勒索攻击时,及时识别并隔离勒索攻击和备份、恢复业务数据的重要性进一步凸显。华为云主机安全服务首创防入侵、防加密、防扩散的三防勒索检测引擎和动态诱饵欺骗技术,实现勒索病毒秒级查杀,业务数据分钟级备份和恢复,勒索防治竞争力业界领先。 根据华为云安全历史入
-
管理所有项目 - 主机安全服务(新版)HSS
绑定主机配额 如下,以在“所有项目”中为任意一个企业项目的主机绑定“主机安全服务网页防篡改版配额”为例说明。 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全服务页面。 选择“资产管理 > 主机管理 > 防护配额”,进入“防护配额”页
-
查看漏洞详情 - 主机安全服务(新版)HSS
约束限制 未开启防护的服务器不支持该功能。 目标服务器“服务器状态”为“运行中”,“Agent状态”为“在线”,“防护状态”为“防护中”。 查看漏洞详情(漏洞视图) 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。
-
查看容器节点防护状态 - 主机安全服务(新版)HSS
登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 在左侧导航栏中,选择“资产管理 > 容器管理”,单击“容器节点管理”。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。
-
如何处理配置风险? - 主机安全服务(新版)HSS
如何处理配置风险? 主机安全服务对主机执行配置检测后,您可以根据检测结果中的相关信息,修复主机中含有风险的配置项或忽略可信任的配置项。 修改有风险的配置项 查看检测规则对应的详情信息,您可以根据审计描述验证检测结果,根据修改建议处理主机中的异常信息。 建议您及时优先修复威胁等级为
-
创建安全报告 - 主机安全服务(新版)HSS
操作步骤 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 在左侧导航栏,选择“安全运营 > 安全报告”,进入安全报告概览页面。 服务预设了按月(default monthly security report)和按周(default
-
基础版/专业版/企业版/旗舰版 - 主机安全服务(新版)HSS
在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 图1 进入主机安全 在左侧导航栏,选择“资产管理 > 主机管理”,进入“主机管理”界面,选择“云服务器”页签,进入云服务器页面。 如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目
-
处理漏洞 - 主机安全服务(新版)HSS
主机安全服务”,进入主机安全平台界面。 在左侧导航树选择“风险预防 > 漏洞管理”,进入漏洞管理界面。 修复Linux漏洞和Windows漏洞。 修复服务器存在的所有Linux或Windows漏洞 在目标漏洞服务器所在行的“操作”列,单击“修复”。 您也可以选中多台服务器,并在列
-
主机安全服务(新版)HSS - 主机安全服务(新版)HSS
双因子认证 双因子认证功能是一种双因素身份验证机制,结合短信/邮箱验证码,对云服务器登录行为进行二次认证,极大地增强云服务器账户安全性。 开启双因子认证功能后,登录弹性云服务器时,主机安全服务将根据绑定的“消息通知服务主题”验证登录者的身份信息。 发布区域:全部。 开启双因子认证 SSH登录IP白名单
-
查看插件详情 - 主机安全服务(新版)HSS
查看插件详情 呈现所使用的服务器使用插件详情。 可自定义对插件进行安装、升级、卸载操作。 操作步骤 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 在左侧导航树选择“安装与配置 > 主机安装与配置 > 插件配置”,进
-
HSS权限管理 - 主机安全服务(新版)HSS
根据授权精细程度分为角色和策略。 角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于授权。由于各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用户对
-
创建动态端口蜜罐防护策略 - 主机安全服务(新版)HSS
端口启用失败后系统不会重新尝试启用端口,如果需要重新尝试启用端口,请通过“编辑策略”操作先去勾选服务器并保存,再通过“编辑策略”操作重新勾选绑定该服务器。编辑策略详细操作请参见编辑策略。 常见问题 端口启用失败怎么办? 可能原因一:端口被其他服务占用 解决办法:通过“编辑策略”操作,添加其他空闲的端口。 可能原因二:系统资源不足
-
采集主机资产指纹 - 主机安全服务(新版)HSS
采集单个主机资产指纹最新数据 针对Web应用、Web服务、Web框架、Web站点、中间件、数据库和内核模块这些资产,如果您想实时查看最新的数据,可手动采集指纹信息。 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 在左侧导航栏,选择“资产管理
-
如何开启/关闭主机安全服务自保护? - 主机安全服务(新版)HSS
如何开启/关闭主机安全服务自保护? 自保护是主机安全服务的自我保护功能,具体功能如下: Windows自保护:防止恶意程序卸载Agent、篡改主机安全服务文件或停止主机安全服务进程。 Linux自保护:防止恶意程序停止主机安全服务进程、卸载Agent。 自保护功能默认是关闭状态,
-
采集容器资产指纹 - 主机安全服务(新版)HSS
1次/周(每周一凌晨04:10) 集群列表 统计、展示集群的详细信息,您可以查看所有集群的类型、节点、版本、状态等信息。 - 服务 统计、展示服务和断点的详细信息,您可以查看所有服务的命名空间、所属集群等信息。 - 工作负载 统计、展示工作负载(有状态负载、无状态负载、守护进程集、普通任务、定
-
其他 - 主机安全服务(新版)HSS
如何开启登录失败日志开关? HSS有没有服务等级协议? 怎么去除由于修复软件漏洞造成的关键文件变更告警? HSS是否能以软件形式线下输出? 企业项目为什么无法查看“所有项目”? 如何开启/关闭主机安全服务自保护? Windows自保护无法关闭怎么办? ECS已经删除,为什么HSS的服务器列表仍显示存在?
-
暴力破解记录未显示修改后的端口 - 主机安全服务(新版)HSS
暴力破解记录未显示修改后的端口 问题描述 服务器远程端口已修改,但是暴力破解告警记录中的服务器远程端口仍显示为旧端口。 解决方案 主机安全服务的Agent在启动时才会读取服务器远程端口配置,如果您修改了服务器远程端口,请按如下方式重启Agent。 Windows:以adminis
-
创建白名单策略 - 主机安全服务(新版)HSS
在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 在左侧导航栏,选择“主机防御 > 应用进程控制”,进入“应用进程控制”界面。 选择“白名单策略”页签,单击“创建策略”。 在“创建策略”弹窗中,设置策略参数,相关参数说明请参见表 创建白名单策略参数说明。 图1