检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
损失和不良影响，出现的安全问题可能对企业发展产生重大阻碍，出现一蹶不振的现象。 在攻击云基础设施时，攻击者通常会攻击多个资源以试图获取对客户数据或公司机密的访问权限。在勒索攻击链中，攻击者通过事前侦查探测、事中攻击入侵及横向扩散、事后勒索三个步骤实现对企业的资源勒索： 事前侦查探
升级Agent仅CCE集群支持；其他类型的集群如需升级Agent享受最新版企业主机安全，请先卸载Agent，再重新接入集群，详细操作请参考卸载集群Agent、为集群安装Agent。 升级集群Agent 企业主机安全会定期迭代版本，优化升级服务能力，因此建议您及时将Agent升级为最新版。 登录管理控制台。
文件完整性管理功能可实时监控Linux服务器上的关键文件，对新增、修改、删除文件内容的操作进行告警和记录，可帮助用户及时发现可能遭受攻击的更改。 文件完整性监控原理 通过比对上一次扫描的文件状态和当前文件状态，分析确定文件是否遭到可疑的更改。 文件完整性监控范围 HSS预置了部分文件监控路径，具体如表1所示。
白名单管理 管理登录告警白名单 管理告警白名单 管理系统用户白名单 父主题： 检测与响应
String 主机所属的企业项目ID。 开通企业项目功能后才需要配置企业项目。 企业项目ID默认取值为“0”，表示默认企业项目。如果需要查询所有企业项目下的主机，请传参“all_granted_eps”。如果您只有某个企业项目的权限，则需要传递该企业项目ID，查询该企业项目下的主机，否则会因权限不足而报错。
加白的规则用到的逻辑，相等或包含。 描述 目标白名单的说明。 加白的规则 加白规则ID。 标记时间 目标告警添加白名单的时间。 企业项目 所属目标企业项目。 今日触发次数 今日符合白名单条件的告警事件触发次数。 累计触发次数 累计符合白名单条件的告警事件触发次数。默认不展示。 删除告警白名单
如果您评估某些漏洞对您的业务不会产生影响，并且不想在漏洞列表中看到该漏洞，您可以将该漏洞加入白名单，加入白名单后，针对漏洞列表已经展示的漏洞信息会处理为忽略，不再为您上报告警，在下一次漏洞扫描任务执行时不再扫描该漏洞和呈现该漏洞信息。 本章节为您介绍漏洞如何修改和删除已添加的漏洞白名单。 约束限制
nt.exe"1234abcd 命令中包含的1234abcd表示Agent ID前八位字符。以Agent ID的前八位字符作为执行HSSClient.exe时的验证码，是为了防止恶意程序关闭自保护和用户误操作而做的验证防护，只有输入正确的Agent ID前八位字符才能关闭自保护 界面回显“Disable
”冲突 开启企业主机安全的Windows主机，在使用双因子认证功能时，可能会和“网防G01”软件或360安全卫士服务器版的登录认证功能产生冲突，您可以根据实际情况，选择使用华为云企业主机安全的双因子认证功能、“网防G01”或“360安全卫士服务器版”的登录认证功能。 父主题： 产品咨询
单击文件隔离箱列表中“操作”列的“恢复”，弹出“恢复已隔离文件”对话框。 单击“确定”，恢复的文件将重新回到病毒事件列表中。 执行恢复操作会将恢复隔离文件，请谨慎操作。 删除已隔离文件 如果您需要将已隔离文件彻底删除，您可以执行删除操作。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
在左侧导航栏中，单击登录选项。 在“登录选项”页面，请根据页面提示信息修改服务器密码。 无 Linux系统 登录Linux服务器，执行以下命令，修改用户登录口令。 passswd [<user>] 若不输入登录用户名，则修改的是当前用户的口令。 命令执行完成后，请根据提示输入新的口令。 说明：
每创建一次周期启动、稍后启动的自定义查杀任务都会生成一条自定义查杀策略，针对这些策略您可以修改策略内容或删除不需要的策略。 例如，“稍后启动”的自定义查杀策略，执行过一次后即失效（带有已失效标签），您可以通过编辑修改其启动时间，再次启用该策略。 编辑自定义查杀策略 登录管理控制台。 在页面
CI/CD镜像安全扫描 CI/CD镜像安全扫描概述 接入CI/CD 编辑黑白名单 父主题： 容器安装与配置
安全 责任共担 认证证书 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险
获取项目ID 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中获取项目ID。 您创建的VPC终端节点所属哪个区域，就获取对应区域的项目ID。 图1 获取项目ID 父主题： 实施步骤
Agent占用资源极少，不影响主机系统的正常运行。 网页防篡改 使用第三代网页防篡改技术，内核级事件触发技术，锁定用户目录下的文件后，有效阻止非法篡改行为。 篡改监测自动恢复技术，在主机本地和远端服务器上实时备份已授权的用户所修改的文件，保证备份资源的时效性。当企业主机安全检测到非法篡
名称：系统会生成一个名称，也可以进行修改。 云产品：选择“主机安全服务-主机安全”或“主机安全服务-主机实例”。其中“主机安全服务-主机安全”表示企业项目维度的监控指标，“主机安全服务-主机实例”表示主机维度的监控指标。 监控范围：告警规则适用的资源范围，可选全部资源或指定资源。 触发规则：选择需要可选择关联模板或自定义模板。
容器审计功能支持对容器集群中的各种操作和活动进行监控和记录，可帮助用户洞察容器生命周期的各个阶段，包括创建、启动、停止和销毁等，以及容器之间的网络通信和数据传输情况。用户通过审计和分析，可以及时发现并处理安全问题，从而确保容器集群的安全性、稳定性。 支持审计的类型 集群容器：K8s审
查看集群节点列表和权限列表 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。 选择“集群”页签。 单击“同步接入状态”，刷新集群接入状态。 单击“同步最新资产”，同步最新资产信息。
yes 如果您使用的是root登录，还需要配置文件项为： PermitRootLogin yes 登录方式错误 失败原因：开启双因子认证后，可能是通过以下方式登录云主机导致登录失败。 通过CloudShell工具登录云主机。 Linux主机中，通过云堡垒机登录云主机。 根本原因：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
