检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
识别并修复勒索风险入口 根据华为云安全历史入侵事件数据表明，90%的勒索攻击入口集中在弱口令、漏洞利用、基线风险配置，提前识别风险并修复可显著提升系统防御能力。华为云企业主机安全能帮助您快速识别风险入口，提供便捷一键修复功能降低企业运维成本。 加固弱密码 HSS每日凌晨自动检测主
Windows内核特权提升漏洞（CVE-2020-1027） Windows内核处理内存中对象的方式中存在特权提升漏洞，成功利用此漏洞的攻击者可能会利用提升的特权执行代码。 为了利用此漏洞，在本地经过身份验证的攻击者可能会运行经特殊设计应用程序。 漏洞编号 CVE-2020-1027
CCE集群开启安全服务异常 CCE集群支持一键开启企业主机安全，当用户开启企业主机安全后，系统将自动为集群内节点安装Agent并开启防护。 用户可在集群的“配置中心 > 配置概览”页面查看“安全服务”开启情况。 如果安全服务显示“部分防护”，表示部分集群节点开启安全服务失败，请参考如下步骤排查处理问题：
HSS与其他云服务的关系 使用企业主机安全，您将可以同时使用消息通知服务接收告警通知信息，使用统一身份认证服务管理用户权限，利用云审计服务审计用户行为。 弹性云服务器/裸金属服务器/云耀云服务器 企业主机安全的Agent软件可安装在华为云ECS服务器/BMS服务器/HECS服务器
什么是容器安全？ 容器安全指的是企业主机安全容器版，一个提升容器安全性的安全服务。 企业主机安全容器版提供资产管理、镜像安全扫描、集群防护、运行时入侵检测等容器安全防御能力，能够为容器提供全生命周期防护，帮助企业解决传统安全软件无法感知容器环境问题，有效防护容器安全运行时安全。
入门实践 当您为主机开启安全防护后，可以根据业务需求使用HSS提供的一系列常用实践。 表1 常用实践 实践 描述 主机登录保护 使用HSS增强主机登录安全 通过HSS登录防护配置，帮助您提升主机登录安全。 漏洞修复 Git用户凭证泄露漏洞（CVE-2020-5260） 2020年
产品优势 企业主机安全是一个用于全面保障主机整体安全的服务，能帮助您高效管理主机的安全状态，并构建服务器安全体系，降低当前服务器面临的主要安全风险。 集中管理 实现检测和防护的一体化管控，降低管理的难度和复杂度。 将Agent安装在华为云ECS服务器/BMS服务器、线下IDC以及
漏洞修复后，仍然提示漏洞存在？ 在企业主机安全控制台上使用漏洞管理功能修复系统软件漏洞时，如果提示漏洞修复失败，请参见以下可能原因： 建议您参考漏洞修复与验证章节对您服务器上的漏洞进行修复。 Linux系统服务器 无yum源配置 您的服务器可能未配置yum源，请根据您的Linux
切换主机防护配额版本 您可以根据需要将服务器绑定的防护配额版本切换为基础版、专业版、企业版或旗舰版。 防护配额切换说明 服务器支持切换绑定的防护配额版本为基础版、专业版、企业版、旗舰版。 如需使用“网页防篡改版”或“容器版”，请先购买“网页防篡改版”或“容器安全”的配额，再开启网
查询漏洞扫描任务对应的主机列表 功能介绍 查询漏洞扫描任务对应的主机列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/vulnerability/scan-task/{task_id}/hosts 表1 路径参数 参数 是否必选 参数类型 描述
Adobe Font Manager库远程代码执行漏洞（CVE-2020-1020/CVE-2020-0938） 当Windows Adobe Type Manager库未正确处理经特殊设计的多主机Adobe Type 1 PostScript格式字体时，Microsoft Windows中存在远程代码执行漏洞。
什么是HSS的Agent？ Agent是企业主机安全（Host Security Service, HSS）提供的Agent，用于执行检测任务，全量扫描主机/容器；实时监测主机/容器的安全状态，并将收集的主机/容器信息上报给云端防护中心。 Agent分为Linux版本和Windo
Git用户凭证泄露漏洞（CVE-2020-5260） 2020年4月15日，Git发布安全通告公布了一个导致Git用户凭证泄露的漏洞（CVE-2020-5260）。Git使用凭证助手(credential helper)来帮助用户存储和检索凭证。 当URL中包含经过编码的换行符（
包年/包月 包年/包月是一种先付费再使用的计费模式，适用于对资源需求稳定且希望降低成本的用户。通过选择包年/包月的计费模式，您可以预先购买企业主机安全并获得一定程度的价格优惠。本文将介绍包年/包月企业主机安全的计费规则。 适用场景 包年/包月计费模式需要用户预先支付一定时长的费用
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。
查询勒索防护服务器列表 功能介绍 查询勒索防护服务器列表，与云备份服务配合使用。因此使用勒索相关接口之前确保该局点有云备份服务 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/ransomware/server 表1 路径参数 参数 是否必选 参数类型
Windows CryptoAPI欺骗漏洞（CVE-2020-0601） 2020年1月15日，微软公布了1月的补丁更新列表，其中存在一个由NSA发现的、影响Microsoft Windows加密功能的高危漏洞（CVE-2020-0601）。该漏洞影响CryptoAPI椭圆曲线密
创建安全报告 如果已有模板的报告类型和报告内容无法满足您对安全报告的订阅需求，您可通过本章节创建需要生成报告的周期和内容。 创建安全报告 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 >
方案概述 应用场景 勒索软件攻击已成为当今企业面临的最大安全挑战之一。勒索软件可以锁定受害者的数据或资产设备，攻击者会要求在支付赎金后才能赎回数据，防止数据被盗，也存在即使支付赎金也无法赎回数据情况。一旦被勒索软件攻击成功，可能导致您的业务中断、数据泄露、数据丢失等严重问题，从而
使用HSS扫描和修复漏洞 应用场景 HSS漏洞管理支持扫描Linux漏洞、Windows漏洞、Web-CMS漏洞、应用漏洞和应急漏洞，并提供多种漏洞处理方式，帮助您全面掌握和及时修复资产中的漏洞，规避可能的风险。 本文介绍通过HSS发现并修复漏洞的实践教程。 前提条件 主机已开启
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
