正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表1 策略列表 功能类型 策略名称 策略说明 支持的操作系统 专业版 企业版 旗舰版 网页防篡改版 容器版 资产管理 资产发现 检测系统中的软件信息,包含软件名称、软件路径、主要应用等,帮助用户识别异常资产。
通过CBH安装HSS的Agent 应用场景 如果您已购买并使用华为云云堡垒机(Cloud Bastion Host,CBH)服务专业版,可通过云堡垒机服务为主机安装企业主机安全的Agent。
应用场景 容器等保合规 容器等保三级安全要求,容器环境需具备存储和查询K8s审计日志、容器启停、容器内执行命令行、容器镜像使用等的记录。 容器环境异常事件排查分析 当容器环境出现异常操作或活动时,可通过容器审计日志定位异常事件发生时间和行动轨迹,从而总结出解决办法。
开启后将应用至企业主机安全全局服务器,但部分检测能力受主机安全配额版本的限制无法运行,如果需正常使用,建议您开启企业版及以上版本更好的体验隔离查杀功能。 图1 开启隔离查杀 在弹出的对话框中单击“确认”,开启“恶意程序隔离查杀”和“恶意软件云查杀”。 自动隔离查杀有可能发生误报。
= "<host_ip>" request.HostIp = &hostIpRequest hostNameRequest:= "<host_name>" request.HostName = &hostNameRequest appNameRequest:= "<app_name
方案概述 应用场景 勒索软件攻击已成为当今企业面临的最大安全挑战之一。勒索软件可以锁定受害者的数据或资产设备,攻击者会要求在支付赎金后才能赎回数据,防止数据被盗,也存在即使支付赎金也无法赎回数据情况。
执行编辑或删除操作后,特权进程将不能修改防护目录下的文件,为不影响业务应用的正常运行,请您谨慎处理。 无用的进程可能会因为进程自身的漏洞被攻击者利用,请及时删除无需使用的特权进程。 父主题: 网页防篡改
开启动态网页防篡改 动态网页防篡改提供tomcat应用运行时自我保护,能够检测针对数据库等动态数据的篡改行为。 查看网页防篡改报告 开启网页防篡改防护后,HSS将立即对您添加的防护目录执行全面的安全检测。您可以查看主机被非法篡改的详细记录。 父主题: 产品咨询
例:仅允许特定IP地址(例如,192.168.20.2)通过SSH协议访问Linux操作系统的弹性云服务器的22端口,安全组规则如下所示: 表1 仅允许特定IP地址远程连接云服务器 方向 协议应用 端口 源地址 入方向 SSH(22) 22 例如:192.168.20.2/32 设置安全强度高的口令
影响范围 Windows 10 Windows Server 2016和Windows Server 2019版本 依赖于Windows CryptoAPI的应用程序。 官方解决方案 官方建议受影响的用户尽快安装最新的漏洞补丁。
检测SSH应用配置项。 弱口令检查:检测镜像中存在的弱口令。 口令复杂度检查:检测镜像中不安全的口令复杂度策略。 敏感信息 检测镜像中含有敏感信息的文件。
appNameRequest:= "<app_name>" request.AppName = &appNameRequest hostIpRequest:= "<host_ip>" request.HostIp = &hostIpRequest versionRequest
String 应用软件的路径(只有应用漏洞有该字段) 最小长度:1 最大长度:512 region_name String 地域 最小长度:0 最大长度:128 public_ip String 服务器公网ip 最小长度:0 最大长度:128 private_ip String
表1 手动配置功能 类别 功能明细 相关链接 安全配置 常用登录地/IP SSH登录IP白名单 开启恶意程序隔离查杀 常用安全配置 主机防御 应用防护 勒索病毒防护 应用进程控制 文件完整性管理 病毒查杀 动态端口蜜罐 主机防御 容器防御 容器防火墙 容器集群防护 容器防御 父主题
Long web应用数量 最小值:0 最大值:2147483647 database_num Long 数据库数量 最小值:0 最大值:2147483647 请求示例 查询主机的指纹信息,账号、端口、进程等的统计数量 GET https://{endpoint}/v5/{project_id
旗舰版:满足等保认证的需求,支持应用防护、勒索防护、高危命令检测、提权检测、异常shell检测等能力。 更多版本介绍详情请参见产品功能。 选择配额 选择“包年/包月”计费模式时,需要为服务器选择已购买的防护配额。 随机选择配额:随机分配防护配额至服务器。
旗舰版:满足等保认证的需求,支持应用防护、勒索防护、高危命令检测、提权检测、异常shell检测等能力。 更多版本介绍详情请参见产品功能。 选择配额 选择“包年/包月”计费模式时,需要为服务器选择已购买的防护配额。 随机选择配额:随机分配防护配额至服务器。
云安全实践:全选 等保合规:全选 确认填写信息无误,单击“下一步”,根据服务器名称、服务器ID、弹性公网IP地址或私有IP地址选择需要应用关联的服务器。 确认无误,单击“确认”,在策略管理页面新增1条基线策略。 在基线检查页面左上方,选择目标“基线检查策略”。
暴力破解 异常登录 加入进程白名单 如果确认是可信进程的运行触发告警事件,您不希望HSS再上报该告警,您可以将应用进程告警事件加入进程白名单。 加入告警白名单 如果确认告警事件是误报,且不希望HSS再上报该告警,您可以将本次告警事件加入告警白名单。
网页防篡改 “WAF+HSS”联动,提升网页防篡改能力 主机安全HSS网页防篡改功能和Web应用防火墙“双剑合璧”,防止网页篡改事件发生。