检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 告警白名单列表 错误码 请参见错误码。 父主题： 入侵检测
步骤一：准备kubeconfig文件 kubeconfig文件用于将集群的操作权限授权给HSS，方式一配置的kubeconfig文件包含集群管理员权限，方式二生成的kubeconfig文件仅包含HSS所需权限，如果您担心过度授权的问题，请通过方式二准备kubeconfig文件。 方式一：配置默认的kubeconfig文件
测信息。 资产分布：展示主机节点、容器节点分布数量。单击环形图占比分类，可跳转至对应的节点服务器列表页面。 Agent状态：展示Agent在线、离线、未安装三种状态的服务器分布数量。单击环形图占比分类，可跳转至对应的服务器列表页面。 主机节点防护状态：展示未防护和防护中的服务器分
管理自定义查杀策略 每创建一次周期启动、稍后启动的自定义查杀任务都会生成一条自定义查杀策略，针对这些策略您可以修改策略内容或删除不需要的策略。 例如，“稍后启动”的自定义查杀策略，执行过一次后即失效（带有已失效标签），您可以通过编辑修改其启动时间，再次启用该策略。 编辑自定义查杀策略
关闭弹性云服务器，使用该弹性云服务器制作镜像，详细操作请参见创建镜像。 使用步骤6制作的镜像批量新建服务器。 服务器新建成功后，等待5~10分钟左右Agent状态会更新为“在线”。 Linux操作系统 Linux操作系统可以通过如下方式批量安装Agent： 购买华为云弹性云服务器，选定所需使用的Linux系统镜像，详细操作请参见购买弹性云服务器。
在页面右上方，单击“创建告警规则”，进入“创建告警规则”界面。 根据界面提示配置参数。 关键参数如下，更多配置参数信息，请参见创建告警规则和通知： 名称：系统会生成一个名称，也可以进行修改。 云产品：选择“主机安全服务-主机安全”或“主机安全服务-主机实例”。其中“主机安全服务-主机安全”表示企业项目
Agent状态为“离线”的服务器。 Agent离线后，无法接收控制台下发的指令，请参考Agent状态异常应如何处理？，使Agent恢复为“在线”状态。 在左侧导航栏选择“风险预防 > 漏洞管理”，进入漏洞管理页面，重新手动扫描漏洞或批量修复漏洞，目标服务器能勾选即表示问题解决。 父主题：
成长地图 | 华为云 企业主机安全 企业主机安全（Host Security Service，HSS）是以工作负载为中心的安全产品，旨在解决现代混合云、多云数据中心基础架构中服务器工作负载的独特保护要求。它集成了主机安全、容器安全和网页防篡改。 产品介绍 图说HSS 全景图 立即使用
请确认服务器是否关机，Agent是否离线，企业主机安全无法正常为服务器提供防护。 如果Agent离线，请参考Agent状态异常应如何处理？，尽快让Agent恢复为“在线”状态。 父主题： 护网或重保场景下HSS的应用实践
漏洞修复操作。 yum源没有相应软件的最新升级包 切换到有相应软件包的yum源，配置完成后，重新执行漏洞修复操作。 内网环境连接不上公网 在线修复漏洞时，需要连接Internet，通过外部yum源提供漏洞修复服务。如果服务器无法访问Internet，或者外部yum源提供的服务不稳
> 主机管理”，进入“主机管理”界面。 在“云服务器”页签，查看目标主机的Agent状态。如图 查看Agent状态所示。 Agent状态为“在线”，表示Agent安装成功。 图5 查看Agent状态
动删除再重新随机部署。诱饵文件会占用小部分服务器资源，请将不希望部署诱饵文件的目录配置在排除目录内。 说明： 当前仅Linux系统支持动态生成和部署诱饵文件，Windows系统仅支持静态部署诱饵文件。 开启 诱饵防护目录 需要部署静态诱饵进行防护的目录（不包括子目录），建议配置为重要业务目录或数据目录。
单击，开启Agent自动升级。 开启后，HSS会于每日的00:00～06:00检测您资产中待升级的Agent并自动升级Agent为最新版。 只有Agent状态为“在线”时，才能执行自动升级。 图2 开启Agent自动升级 相关操作 安装Agent的操作请参见为主机安装Agent 父主题： Agent管理
防护中断：服务器关机、Agent离线或Agent被卸载导致防护中断。 服务器状态 运行中 不可用 正常 Agent状态 可通过选择状态来筛选想要查找的主机。 在线：Agent运行正常。 离线：Agent与HSS服务器通信异常，HSS无法提供安全防护功能。 说明： 线下IDC Agent离线30天后，节点管理页面会自动删除该主机信息。
填写账号密码信息（Windows） 确认信息无误后，单击“确认”，Agent开始安装。 您可以查看“Agent状态”列，确认Agent安装进度。Agent状态显示“在线”，表示安装完成。 通过账号密码为多台华为云主机安装Agent 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
部署防护策略 您可以通过新建策略组并将策略组快速分发给目标云服务器，云服务器上的Agent将会根据策略组中配置的策略开启相应的检测功能，实现安全检测。 操作须知 开启专业版、企业版、旗舰版、网页防篡改版或容器版主机安全防护时，默认部署了对应版本的防护策略组，应用于服务器，无需手动
主机执行漏洞修复。 在线修复主机漏洞时，需要连接Internet，通过外部镜像源提供漏洞修复服务。 Linux系统：如果主机无法访问Internet，或者外部镜像源提供的服务不稳定时，可以使用华为云提供的镜像源进行漏洞修复。为了保证漏洞修复成功，请在执行在线升级漏洞前，确认主机中
未安装：未安装Agent，或Agent已安装但未成功启动。 单击“安装Agent”，您可以根据弹出框给出的安装提示，进行Agent的安装，详细操作请参见安装Agent。 在线：Agent运行正常。 离线：Agent与HSS服务器通信异常，HSS无法提供安全防护功能。 说明： 线下IDC Agent离线30天后，主机管理页面会自动删除该主机信息。
服务器组名称 目标服务器所在的服务器组的名称。 防护策略 目标服务器绑定的检测策略。 防护状态 目标服务器当前Agent状态。 防护中：Agent在线。 未防护：Agent离线。 微服务防护状态 微服务的防护状态。 已生效：表示微服务防护开启成功。 正在安装：表示正在安装微服务RASP防护软件，防护未开启。
企业项目内的资产和检测信息。 图2 查看安全报告 单击目标报告右上角的按钮，开启或关闭订阅。 ：表示关闭订阅，报告将停止生成。 ：表示开启订阅：报告将按时生成。 删除报告 默认的按月（default monthly security report）和按周（default weekly
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
