检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
进入消息中心,新增或修改“消息中心”中接收告警通知的邮箱、手机号。 告警通知默认发送给账号联系人,修改接收配置可到“消息中心 > 消息接收配置 > 安全消息 > 安全事件通知”,新增或修改接收人,具体操作请参见修改指定消息接收人。 图2 新增或修改告警通知接收人 在弹出的“修改消息接收人”窗口中,勾选
告警通知短信是否收费? 收费。 企业主机安全的告警通知是通过消息通知服务SMN实现的,消息通知服务为付费服务,价格详情请参见SMN价格详情。 父主题: 安全配置
当您开启双因子认证,选择“短信邮件验证”,才可以在消息通知服务主题中添加手机号/邮箱接收验证码。 “选择消息通知服务”下拉列表中,只展示状态已确认的消息通知服务主题。 如果没有主题,请单击“查看消息通知服务主题”进行创建。创建完成后,单击“添加订阅”,设置需要接受通知的手机号码或邮箱。 如果
验证方式”。 短信邮件验证 短信邮件验证需要选择消息通知服务主题。 下拉框只展示状态已确认的消息通知服务主题。 如果没有主题,请单击“查看消息通知服务主题”进行创建。具体操作请参见创建主题。 如果您的主题中包含多个手机号码/邮箱,在双因子认证过程中: 填写手机号码进行验证时,该主
Interactive”,单击“确定”。 输入云主机的账户与密码。 输入手机号码或邮箱进行验证,获取验证码。 开启双因子认证后,只有订阅“消息通知主题”的手机号码或邮箱才会收到验证码。 输入手机号码,该手机号码订阅的主题下的所有订阅终端(手机号、邮箱)都会收到验证码消息。 输入邮箱,仅该邮箱会收到验证码邮件。
建新的主题。 创建新的主题,即配置接收告警通知的手机号码或邮箱地址,具体操作如下: 参见创建主题创建一个主题。 配置接收告警通知的手机号码或邮箱地址,即为创建的主题添加一个或多个订阅,具体操作请参见添加订阅。 确认订阅。添加订阅后,按接收到的短信或邮件提示,完成订阅确认。 主题订
添加订阅。 为创建的主题添加加一个或多个订阅,即配置接收告警通知的手机号码或邮箱地址。 确认订阅。 添加订阅后,按接收到的短信或邮件提示,完成订阅确认。主题订阅确认的信息可能被当成垃圾短信拦截,如未收到,请查看是否设置了垃圾短信拦截。 消息主题 单击“应用”,完成配置主机安全告警通知的操作。
个人数据保护机制 为了确保您的个人数据(例如用户名、密码、手机号码等)不被未经过认证、授权的实体或者个人获取,HSS通过加密存储个人数据、控制个人数据访问权限等方法防止个人数据泄露,保证您的个人数据安全。 收集范围 HSS收集及产生的个人数据如表1所示。 表1 个人数据范围列表 类型
开始计费。 创建虚拟网关。 在左侧导航栏,选择“云专线 > 虚拟网关”。 在虚拟网关页面,单击右上角“创建虚拟网关”。 根据界面提示,配置相关参数。 图2 创建虚拟网关 表2 虚拟网关参数 参数 说明 名称 虚拟网关名称。 字符长度为1~64。 企业项目 将虚拟网关加入已有的企业项目内,支持按企业项目维度管理资源。
选择设置的告警方式,“消息中心”或者“消息主题”告警通知方式。 选择“消息中心”。 告警通知默认发送给账号联系人,新增或修改接收人,请前往“消息中心 > 消息接收配置 > 安全消息 > 安全事件通知”进行修改,具体操作请参见修改指定消息接收人。 图1 新增或修改接收人 选择“消息主题”。单击
使用AI、机器学习和深度算法等技术分析主机中的各项安全风险。 集成多种杀毒引擎,深度查杀主机中的恶意程序。 接收您在控制台下发的配置信息和检测任务,并转发给安装在服务器上的Agent。 接收Agent上报的主机信息,分析主机中存在的安全风险和异常信息,将分析后的信息以检测报告的形式呈现在控制台界面。
data_list Array of Host objects 查询弹性云服务器状态列表 表5 Host 参数 参数类型 描述 host_name String 服务器名称 host_id String 服务器ID agent_id String Agent ID private_ip
步骤四:及时处理告警 您接收到来自HSS的短信或邮件形式的风险告警通知后,请及时登录HSS控制台查看告警详情并阻断威胁入侵。 查看告警 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。 在左侧导航栏中,单击“检测与响应
是否可以不开启HSS告警通知? 可以不开启HSS告警通知。 如果您开启了主机防护,没有设置告警通知,您将无法接收到HSS发送的告警通知,无法及时了解主机/网页的安全风险。如果需要了解主机的安全风险,您只能登录管理控制台自行查看。 设置告警通知 开启主机安全防护后,如果您想设置告警通知,可以通过以下步骤进行设置:
下拉框只展示状态已确认的消息通知服务主题。 如果没有主题,请单击“查看消息通知服务主题”进行创建。具体操作请参见创建主题。 如果您的主题中包含多个手机号码/邮箱,在双因子认证过程中: 填写手机号码进行验证时,该主题内的所有订阅终端(手机号、邮箱)都会收到系统发出的验证码消息。 填写邮箱进行
主机要接入的区域选择。 服务类别:选择“云服务”。 选择服务: 选择“com.myhuaweicloud.xxx.hss-agent”,其中“xxx”表示Region ID,例如华东二的Region ID为cn-east-4。 勾选“创建内网域名”。 虚拟私有云:选择与您主机网络互通的私有云。
全风险展示在管理控制台,您需要登录管理控制台查看。如果您需要及时了解主机/容器的安全风险,可以开启告警通知,开启后,HSS会将安全风险通过短信或邮件的方式发送给您。 5 常用安全配置 您可以根据实际业务需求,配置如下云服务器安全保护项,提升云服务器安全性: 常用登录地:允许常用登
开启双因子认证后登录主机失败? 如何添加双因子认证的手机号或邮箱? 双因子认证的验证码是固定的吗? 告警通知短信是否收费? 如何修改接收告警通知的手机号或邮箱? 配置告警通知时选不到消息主题? 是否可以不开启HSS告警通知? 如何修改告警通知的通知项? 如何关闭SELinux防火墙?
所有类型报告将在生成后的次日自动发送至您设置的报告接收人。 安全月报 报告发送时间 报告自动发送时间。 - 报告接收方式 生成的安全报告接收方式。 消息中心:使用消息中心和其它安全服务共同使用“安全事件通知”的信息接收人。需登录控制台,在右上角信箱查看。 消息主题:为HSS单独创建的主题,设置告警通知接收人。可选择短信或邮件接收通知。
报告发送时间 报告自动发送时间。 - 报告接收方式 生成的安全报告接收方式。 消息中心:使用消息中心和其它安全服务共同使用“安全事件通知”的信息接收人。需登录控制台,在右上角信箱查看。 消息主题:为HSS单独创建的主题,设置告警通知接收人。可选择短信或邮件接收通知。 无需发送到邮箱:不发送报告至邮箱。