检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
升级HSS新版后，为什么收不到告警？ 新旧版HSS的告警通知功能独立生效，新版HSS的告警通知功能默认为关闭状态，不会继承旧版设置，因此不会向您发送告警通知。您需要在新版HSS控制台重新手动开启告警通知，详细操作请参见开启告警通知。 父主题： 检测与响应
无法选中待升级的服务器。 在弹框中确认需要升级的云服务器，确认无误，单击“确认”，平台自动执行升级操作。 升级时可在步骤3进入的企业主机安全（旧版）界面查看目标云服务器的“Agent状态”为“升级成功”表示升级成功。 升级过程中出现升级失败或完成后仍然显示未安装处理办法可参见Ag
勾选需升级的配额，单击“升级规格”。 如果需要升级的配额处于绑定状态，则需要先对目标配额进行解除绑定，然后按照此步骤进行升级。 解除绑定不影响业务使用。 进入页面规格确认页面，确认升级规格信息。 如果升级的目标版本为基础版，则升级规格版本可选择企业版或旗舰版，如果升级的版本为企业版，则默认升级后规格版本为旗舰版。
企业主机安全升级失败怎么处理？ Agent升级说明 无论升级前还是升级后同一台主机都会同时在企业主机安全新、旧版呈现，服务器状态以使用的控制台版本为准。 整个升级Agent过程均为免费。 升级时查看“Agent状态”为“在线”才能正常升级。 升级过程中不影响您在云服务器上业务的正常使用。
选择“已安装主机”页签，筛选待升级Agent的服务器。 图1 筛选待升级Agent的服务器 在目标服务器的“操作”列，单击“升级Agent”。 您也可以批量选中目标服务器，在服务器列表左上方单击“批量升级Agent”，批量为服务器升级Agent。 在弹窗中确认即将升级Agent的服务器，确
可直接在防护配额页面直接进行升级操作，操作详情请参见配额版本升级。 使用状态为使用中 需要对目标配额进行解除绑定操作，操作详情请参见解绑配额。 解除绑定后查看目标配额版本的“使用状态”为“空闲”。 执行配额升级操作，操作详情请参见升级至企业版/旗舰版。 升级至网页防篡改版操作 升级的目标规格为网
警白名单，详细信息请参见查看主机告警事件。 在“登录告警白名单”页面，添加登录告警白名单。 配置的目标服务器IP、登录端IP以及登录端用户名需同时满足白名单配置的信息，检测时才会忽略。 如果要解除登录拦截，请在“登录安全检测”策略的白名单内添加IP，详细操作请参见登录安全检测。 添加登录告警白名单
升级Agent失败，提示“替换文件失败” 问题现象 在企业主机安全控制台“安装与配置 > 主机安装与配置 > Agent管理”页面，升级Agent后，Agent升级状态显示“升级失败”，鼠标滑动至升级失败文字处查看到提示“替换文件失败”。 解决办法 企业主机安全Agent 3.2
在目标CCE集群所在行的“操作”列，单击“升级Agent”。 如需批量升级，请先勾选所有目标CCE集群，并单击“批量升级Agent”。 确认待升级相关信息后，单击“确定”，开始升级。 等待5~10分钟后，在集群列表查看Agent为最新版，且升级Agent按钮置灰，表示升级成功。 卸载集群Agent
关键事件、风险。 约束与限制 安全报告功能仅企业主机安全专业版、企业版、旗舰版、网页防篡改版、容器版支持。购买和升级企业主机安全的操作，请参见购买主机安全防护配额和升级防护配额。 安全报告生成后将保存6个月，以满足等保测评以及审计的需要。 安全报告使用说明 HSS默认预置了周报和
件、容器响应等的历史处置记录，方便您查看相应事件的处理人、处理时间。 约束限制 HSS基础版不支持该功能，购买和升级HSS的操作请参见购买主机安全防护配额和配额版本升级。 历史处置记录最多保留180天。 查看历史处置记录 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
查看对应的信息变动详情。 约束与限制 主机指纹功能仅企业主机安全企业版、旗舰版、网页防篡改版、容器版支持，购买和升级企业主机安全的操作，请参见购买主机安全防护配额和升级防护配额。 查看历史变动记录 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
和告警总数。 单击需紧急处理的告警数值，可跳转到“安全告警事件”界面查看和处理告警，详细操作请参见处理主机告警事件。 紧急优先级修复漏洞/总数：修复优先级为紧急的漏洞数量和漏洞总数。 单击需紧急修复的漏洞数值，可跳转到“漏洞管理”界面查看和处理漏洞，详细操作请参见处理漏洞。 基线风险：待处理的基线风险总数。
对于已经处理过的漏洞，您可以参考本章节查看漏洞历史处置记录（处理人、处理时间）。 约束限制 HSS基础版不支持该功能，购买和升级HSS的操作请参见购买主机安全防护配额和配额版本升级。 历史处置记录最多保留180天。 查看单个漏洞的历史处置记录 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
您可以在容器管理页面查看容器信息，了解容器状态、所属集群以及安全风险情况等。本章节介绍如何查看容器信息。 约束限制 仅HSS容器版支持该功能，购买和升级HSS的操作，请参见购买主机安全防护配额和配额版本升级。 查看容器信息 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
选择“非集群节点”页签。 通过以下方式升级Agent。 自动升级 节点列表右上角Agent自动升级处，单击开启自动升级。开启后，每日00:00～06:00，企业主机安全将自动升级所有Agent为最新版。您可以在次日06:00后，查看节点的Agent版本确认是否升级成功。 手动升级 在目标节点所在行的操作列单击“升级Agent”。
认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 请保证账户有足够的资金，以避免购买HSS防护配额失败。具体操作请参见账户充值。 若使用IAM用户进行操作，请确保已为IAM用户赋予“HSS FullAccess”权限。具体操作请参见创建用户并授权使用HSS。 购买HSS防
扫描报告。本章节介绍如何对本地镜像执行安全扫描和如何查看扫描报告。 约束限制 仅HSS容器版支持该功能，购买和升级HSS的操作，请参见购买主机安全防护配额和配额版本升级。 仅支持Docker、Containerd运行时的本地镜像上报到企业主机安全控制台。 仅支持对Linux镜像执行安全扫描。
下发的策略/配置/指令、下载Agent软件包/升级包、下载特征库、上报告警事件/资产指纹数据库/基线检查结果和在用户授权许可下上传可疑的可执行程序文件。 每个Region的HSS服务端IP地址不同，Agent通过域名访问，访问的域名格式为：hss-agent.{{REGION_ID}}
HSS支持跨账号使用吗？ 什么是HSS的Agent？ 企业主机安全可以跨云使用吗？ HSS什么版本能满足等保二级要求？ 企业主机安全支持版本升级吗？ HSS是否支持病毒查杀？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
