检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“确定”，创建一个新的策略组。 策略组创建完成后，您可以配置策略组中各个策略的生效规则。详细操作请参见配置策略。 后续操作 完成策略组创建和策略配置后，您可以将新建的策略组部署应用到主机，详细操作请参见部署防护策略。 父主题： 策略管理
理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“防护事件”页签，查看防护事件。 单击告警名称，可查看告警的详细信息。 图1 查看防护事件 确认告警的危害程度后，在目标事件的操作列单击“处理”，处理该事件。 您也可以勾选所有目标事件，并单击列表上方的“批量处理”，批量处理事件。
攻击者尝试操控，中断或者破坏您的系统或者数据。 查看容器告警事件详细信息 单击目标告警事件的告警名称，进入告警事件详情页面，可查看告警说明及处置建议、HSS调查取证发现的告警路径/地址、相似告警处置记录等。告警信息说明如表 告警详细信息参数说明所示。 对于部分HSS已确定为恶意软件的告警
条信息。 单击按钮，可以获取到事件操作记录的最新信息。 在需要查看的事件左侧，单击展开该记录的详细信息。 在需要查看的记录右侧，单击“查看事件”，会弹出一个窗口显示该操作事件结构的详细信息。 关于事件结构的关键字段详解，请参见《云审计服务用户指南》中的事件结构和事件样例。 （可选
保留期到期后，若您仍未支付账户欠款，那么企业主机安全资源将被释放，数据无法恢复。 图1 按需计费企业主机安全资源生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 若购买的企业主机安全配额不再使用，您可以停用，以免继续扣费。 您可以在“费用中心
的用户服务器作为攻击源，对其他用户发起二次攻击，因此会受到来自华为云IP的攻击。 处理办法 发现此类告警，建议第一时间在安全组中对告警的IP进行限制，操作详情请参见添加安全组规则。 出现此类告警的第一时间，华为云的安全防护就会进行拦截，随后会对这些用户进行告警，并要求在7个自然日
出。 关于企业项目ID的获取及企业项目特性的详细信息，请参见企业管理服务用户指南。 约束与限制 单API流量每分钟限制访问次数为600次，其中单用户每分钟访问单API次数最大为5次，单IP地址每分钟访问单API次数最大为5次。 更详细的限制请参见具体API的说明。
于病毒查杀的详细介绍请参见病毒查杀。 内存占用峰值 Agent运行时，内存占用控制在500MB以内。如果Agent内存占用超过最大内存限制500MB，Agent会在5分钟内自动重启。 如果Agent正在执行病毒查杀任务，内存占用控制在均值800MB。关于病毒查杀的详细介绍请参见病毒查杀。
Web服务 统计、展示对外提供web内容访问的软件详细信息，您可查看所有软件的版本、路径、配置文件、关联进程等信息。 Linux 1次/周（每周一凌晨04：10） Web应用 Web应用主要统计、展示推送发布web内容的软件详细信息，您可以查看所有软件的版本、路径、配置文件、关键进程等信息。
Files\HostGuard\upgrade.exe 安装Agent 检查安装环境 安装Agent前，请您先检查安装环境，详细操作请参考检查安装环境。 安装Agent 不同类型的主机，安装Agent操作不同，详细操作请参见： 为华为云主机安装Agent 为第三方主机安装Agent 父主题： 为主机安装Agent
、异常Shell或者Webshell，您可以通过“策略管理”页面手动关闭指定策略的检测。关闭检测后，HSS不对策略组关联的服务器进行检测，详细信息请参见查看和创建策略组。 其他检测项不允许手动关闭检测。 未开启防护的服务器不支持告警事件相关操作。 处理主机告警事件 当发生安全告警
基线检查”，进入“基线检查”页面。 在“配置检查”页签，单击配置检查基线名称，进入检测规则详情页面。 在目标检查项所在行的“操作”列，单击“检测详情”，查看检查项详细信息和受影响服务器。 图1 检测详情 您可以根据检查项的描述信息和修改建议，修复主机中含有风险的配置项或忽略可信任的配置项。 父主题： 基线检查
主机，导致企业内网整体沦陷，建议您的云上主机全部署企业主机安全。 购买企业主机安全防护配额版本后，支持升级版本和切换版本，详细操作请参见升级防护配额版本和切换防护版本。 本文表格中使用的标识含义如下： √表示支持 ×表示不支持 总览 总览呈现云上资产整体安全评分和防护配置情况等，方便您掌握资产安全动态。
修改系统所有账号口令（包括系统账户和应用账户）为符合规范的强口令，或将主机登录方式改为密钥登录彻底规避风险。 设置安全口令，详细操作请参见如何设置安全的口令。 使用密钥登录主机，详细操作请参见使用私钥登录Linux主机。 严格控制系统管理员账户的使用范围，为应用和中间件配置各自的权限和并严格控制使用范围。
将面临中断，造成重大损失。 企业主机安全提供事前预防、事中防护、实时/每日告警的全方位保护措施，提高主机的安全性，保护企业的业务安全。更多详细信息请参见产品介绍。 父主题： 计费FAQ
选择“防护事件”页签，查看集群中发现的风险事件。 如需导出防护事件至本地查看，请在防护事件列表左上角，单击“导出”。 图1 查看防护事件 单击告警名称，查看告警事件影响的资源详细信息。 父主题： 容器集群防护
勾选待续费的多个包年/包月配额。 单击配额列表上方常用操作栏的“批量续费”。 选择配额的续费时长，判断是否勾选“统一到期日”，将配额到期时间统一到各个月的某一天（详细介绍请参见统一包年/包月资源的到期日）。确认配置费用后单击“去支付”。 进入支付页面，选择支付方式，确认付款，支付订单后即可完成续费。 在费用中心续费
可以查看镜像关联主机的详细信息。 查看镜像关联容器信息 在目标镜像所在行的关联容器数列，单击关联数字，进入关联容器列表页面，可以查看镜像关联容器的详细信息。 查看镜像组件信息 在目标镜像所在行的组件数列，单击数字，进入组件列表页面，可以查看镜像组件的详细信息。 查看镜像安全风险
其他主机，导致企业内网整体沦陷，建议您的云上主机全部都部署企业主机安全。 购买主机安全防护配额后，请到企业主机安全控制台“主机管理”页面开启主机防护。 为防止未防护主机感染勒索、挖矿等病毒后传染给其他主机，导致企业内网整体沦陷，建议您的云上主机全部署企业主机安全。 按需计费配额，
列表中的已有的安全组为您在VPC服务中创建的安全组；如果您需要创建新的安全组，您可以单击“创建安全组”，跳转至VPC控制台进行创建，创建详细操作请参见创建安全组。 策略信息填写完成后，单击“确定”，完成创建。 相关操作 修改或删除网络防御策略 进入企业主机安全控制台。 在左侧导航栏选择“容器防御
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
