检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
隐藏型恶意挖矿程序的分析 针对隐藏性恶意挖矿程序进行分析 浅谈如何应对LockBit勒索事件 介绍对于热点LockBit勒索事件如何进行防护。 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。
计费构成分析 由于新配置旗舰版为200元/个/月，旧配置企业版90元/个/月，因此您需要支持版本差价，计算公式如下： 升配费用=新配置价格*剩余周期-旧配置价格*剩余周期 公式中的剩余周期为每个自然月的剩余天数/对应自然月的最大天数。
动态端口蜜罐 动态端口蜜罐功能是一个攻击诱捕陷阱，利用真实端口作为诱饵端口诱导攻击者访问；在内网横向渗透场景下，可有效地检测到攻击者的扫描行为，识别失陷主机，延缓攻击者攻击真正目标，从而保护用户的真实资源。
您可以在安全控制台上统一查看同一区域内主机中各项风险的来源，根据各项风险的处理建议处理主机中的各项风险；利用多样化检索、批量处理等功能，快速分析同一区域内所有主机的风险。 全面防护 提供事前预防、事中防御、事后检测的全面防护，全面降低入侵风险。
冲突表现：登录主机的IP地址被HSS识别为攻击IP后，被HSS封禁，解封后仍然不能使用该IP地址登录主机。 冲突原因：企业主机安全和DenyHosts会同时封禁可能为攻击IP的登录IP地址，企业主机安全无法解封DenyHosts中封禁的IP地址。
CI/CD镜像安全扫描概述 企业主机安全的CI/CD镜像安全扫描功能支持将镜像安全扫描能力集成到Jenkins Pipeline项目的CI/CD构建流水线中，实现镜像构建阶段的安全扫描，识别镜像中存在的系统漏洞、应用漏洞、异常系统配置、恶意文件、敏感文件等风险，让安全左移到DevOps
企业主机安全是提升主机整体安全性的服务，通过主机管理、风险预防、入侵检测、高级防御、安全运营、网页防篡改功能，全面识别并管理主机中的信息资产，实时监测主机中的风险并阻止非法入侵行为，帮助企业构建服务器安全体系，降低当前服务器面临的主要安全风险。
查看并处理勒索病毒防护事件 在防护勒索病毒过程中，一旦触发勒索防护事件，请您及时分析并隔离阻断勒索病毒运行，同时加固系统存在的安全薄弱项。 恢复服务器数据（可选） 当勒索病毒入侵成功，造成您的业务数据丢失，如果您开启了勒索备份，可通过备份恢复数据，减少损失。
加强企业员工安全意识：通过培训、演练等方式提高员工网络安全意识，明确国家网络安全法令及公司网络安全规范，能够识别网络钓鱼等常见的网络安全攻击，具备一定的事件处理能力，知晓安全事件带来的后果和影响。 父主题： 防御措施
动态端口蜜罐功能是一个攻击诱捕陷阱，利用真实端口作为诱饵端口诱导攻击者访问；在内网横向渗透场景下，可有效地检测到攻击者的扫描行为，识别失陷主机，延缓攻击者攻击真正目标，从而保护用户的真实资源。
整改弱口令 结合企业主机安全现网攻击态势识别到“账号暴力破解攻击”是最常见的入侵方式之一，且当主机中存在弱口令时，极易被攻击方通过弱口令完成入侵，因此弱口令风险需要优先修复。
成本管理 您可以从成本构成、成本分配、成本分析和成本优化四个维度来管理成本。更多详情，请参见成本管理。 产品定价 如您需要快速了解企业主机安全的具体价格，请参见HSS价格详情。
开启方式说明 应用防护提供“自动接入”和“手动接入”两种开启方式，区别如下： 开启方式 优势 限制 操作 自动接入 无需用户手动配置应用防护启动参数； 自动识别并接入防护服务器中存在监听端口的Web应用，并在Web应用运行时动态加载和卸载应用防护功能。
查看并处理可疑进程 对于可疑进程运行事件，由于HSS根据学习到的应用进程特征无法判断其是否可信，因此需要您根据这些进程的详细信息判断分析是否可信，然后将它们“加入进程白名单”。
这类文件无法通过病毒库检出，只能通过恶意软件云查功能的AV恶意文件检测引擎进行识别。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
图2 HSS+CBR勒索病毒防护示意图 示意图中实施的各防御措施详情请参见： 勒索事前：识别弱口令、漏洞并协助用户修复。 详细操作请参见识别并修复勒索风险入口。 勒索事中：检测勒索病毒、部署诱饵文件并阻断加密行为。 详细操作请参见开启勒索病毒防护和备份。
用户通过审计和分析，可以及时发现并处理安全问题，从而确保容器集群的安全性、稳定性。 发布区域：全部。
用户通过审计和分析，可以及时发现并处理安全问题，从而确保容器集群的安全性、稳定性。 支持的操作系统：Linux。 检测周期：实时检测。
cluster01 扫描组件获取方式 镜像扫描组件用于拉取镜像，扫描并分析所需的元信息后，将这些元数据传输给服务端，服务端对这些元数据进⾏漏洞、基线、恶意文件、敏感信息等安全检测。
云审计服务能够记录主机中用户对企业主机安全的操作，方便您对主机执行安全分析、合规审计、资源跟踪和问题定位等审计工作。云审计服务是管理日志的基础服务，无需付费即可使用。 关于CTS的详细内容，请参见《云审计服务用户指南》。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
