检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
马”告警。您需要自行判断检测出的木马告警文件是正常业务文件，还是攻击者运行的恶意文件。如果确认为攻击事件，建议您对恶意文件进行隔离查杀。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“检测与响应
不支持对IPv6地址网络隔离。 创建网络防御策略 您可以通过以下方式创建网络防御策略。 通过YAML创建网络策略 通过可视化界面创建网络策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏选择“容器防御 >
处理告警事件时，处理方式选择“加入告警白名单”，详细操作请参见处理主机告警事件。 查看告警白名单 加入告警白名单后，您可以查看已添加的告警白名单，操作步骤如下所示。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“检测与响应
每台服务器最多可添加10个特权进程。 前提条件 在“主机防御 > 网页防篡改 > 防护配置”页面中“防护状态”为“防护中”。 添加特权进程 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在“主机防御 > 网页防篡改 >
未配置安全组规则时，默认所有进出容器宿主服务器的流量都被允许。 本章节介绍如何为VPC网络模型的集群设置网络防御策略。 创建网络防御策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏选择“容器防御 >
充完成后，Agent将恢复上线。 Agent进程异常，需要重启Agent。 Windows操作系统 以管理员administrator权限登录主机。 打开“任务管理器”。 在“服务”页签选中“HostGuard”。 单击鼠标右键，选择“重新启动”，完成重启Agent。 Linux操作系统
Administrator+Tenant Guest权限。 操作步骤 如下，以在“所有项目”中为任意一个企业项目的主机绑定“主机安全企业版配额”为例说明。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。 选择“资产管理 > 主机管理 >
恢复或删除。 对应告警事件支持隔离查杀的情况详情请参见主机安全告警事件概述。 约束限制 未开启防护不支持告警事件相关操作。 隔离查杀操作 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏中，单击“检测与响应
您可以在HSS控制台选择“检测与响应 > 安全告警事件”，进入安全告警事件页面，单击恶意程序告警名称，进入“恶意程序”告警详情页查看恶意程序置信度。 开启恶意程序隔离查杀 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“安装与配置 > 主机安装与配置
not_ignore : 取消忽略 immediate_repair : 修复 manual_repair: 人工修复 verify : 验证 add_to_whitelist : 加入白名单 remark 否 String 备注 select_type 否 String 选择全部漏洞类型
例如配置触发告警的风险（基线、漏洞、恶意文件）等级、容器集群防护范围、镜像白名单以及告警事件发生后HSS执行的防护动作等。 创建防护策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“ > 容器集群防护”，进入“容器集群防护”界面。
镜像类型，包含如下: private_image : 私有镜像仓库 shared_image : 共享镜像仓库 local_image : 本地镜像 instance_image : 企业镜像 offset 否 Integer 偏移量：指定返回记录的开始位置 limit 否 Integer
镜像类型，包含如下: private_image : 私有镜像仓库 shared_image : 共享镜像仓库 local_image : 本地镜像 instance_image : 企业镜像 offset 否 Integer 偏移量：指定返回记录的开始位置 limit 否 Integer
内的服务器数量、有风险服务器的数量、以及未防护的服务器数量。 创建服务器组 创建服务器组后，可将服务器按照一定类别分配到组进行统一管理。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“资产管理
对于旗舰版、容器版策略组，支持通过复制的方式创建自定义策略组，您可以部署自定义策略组替换默认策略组，以匹配不用应用场景的主机安全需求。 创建自定义策略组 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安全运营 >
节点资源剩余要求：内存必须50MiB及以上，CPU必须200m及以上。 在集群上安装Agent时，HSS会在集群上创建HSS的命名空间。 为华为云CCE集群安装Agent 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置
需要修改容器运行时类型、sock地址。修改后，所有集群节点上的Agent会自动卸载并重新安装。 需要启/停Agent自动升级。 修改接入信息 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置
Integer 修复成功次数 fixed_num Long 修复数量 ignored_num Long 忽略数量 verify_num Integer 验证数量 repair_priority_list Array of RepairPriorityListInfo objects 修复优先级，每个修复优先级对应的主机数量
String 主机名称 private_ip 否 String 服务器私有IP login_permission 否 Boolean 是否允许登录 root_permission 否 Boolean 是否有root权限 user_group 否 String 主机用户组 enterprise_project_id
习天数、学习结果确认方式和对可疑或恶意进程的防护动作等；HSS后续将根据策略设置为服务器提供相应的应用进程控制防护能力。 创建白名单策略 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“主机防御 >
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
