检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“安装与配置 > 容器安装与配置”，进入“容器安装与配置”页面。 选择“集群”页签。 单击目标集群名称，进入集群节点详情页面，查看权限列表。 您所需使用的功能特性所在行的
默认情况下，管理员创建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 HSS部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指
HSS什么版本能满足等保二级要求？ 您需要购买企业版、旗舰版、容器版或者网页防篡改版才能满足等保二级及以上的认证，基础版的功能无法满足整改要求。 购买企业版、旗舰版、网页防篡改版、容器版详情请参见购买主机安全防护配额。 父主题： 产品咨询
API说明 资产管理 勒索防护 基线管理 配额管理 容器管理 事件管理 入侵检测 主机管理 容器镜像 策略管理 漏洞管理 网页防篡改 标签管理 安装配置 集群管理
接入HSS 接入概述 购买防护配额 为主机安装Agent 开启防护 开启告警通知 常用安全配置
关闭应用防护 操作场景 如果您不再需要HSS继续提供应用安全防护，您可以参考本章节关闭应用防护。 关闭应用防护 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 选择“主机防御 > 应用防护 > 防护设置”，进入“防护设置”页面。
在左侧导航树中，选择“主机防御 > 网页防篡改”，进入“网页防篡改”界面，选择“防护配置”页签，进入“防护配置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图2 进入防护配置 单击目标服务器“操作”列的“关闭防护”。 如需批量关闭
容器集群防护 容器集群防护概述 开启容器集群防护 配置容器集群防护策略 查看容器集群防护事件 关闭容器集群防护 父主题： 容器防御
护网或重保场景下HSS的应用实践 方案概述 步骤一：检查主机防护状态 步骤二：优化防护配置 步骤三：修复安全缺陷 步骤四：及时处理告警
漏洞修复完成后，要重启主机吗？ “Windows系统漏洞”和“Linux系统Kernel类的漏洞”修复完成后，需要重启服务器，重启服务器后漏洞修复才会生效，否则企业主机安全仍认为您的漏洞未完成修复，将持续为您告警。其他类型的漏洞修复后，则无需重启服务器。 父主题： 漏洞管理
网页防篡改 网页防篡改概述 添加防护目录 配置远端备份 开启动态网页防篡改 查看网页防篡改防护事件 添加特权进程 定时启停静态网页防篡改 父主题： 主机防御
单击“确定”，创建一个新的策略组。 策略组创建完成后，您可以配置策略组中各个策略的生效规则。详细操作请参见配置策略。 后续操作 完成策略组创建和策略配置后，您可以将新建的策略组部署应用到主机，详细操作请参见部署防护策略。 父主题： 策略管理
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
开启节点防护的同时，系统会自动为该节点安装容器安全插件。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树中，选择“资产管理 > 容器管理”，进入容器管理界面。 在节点列表的“操作”列，单击“开启防护”，为需要开启防护的节点开启防护。
容器全生命周期防护，包括开发构建、部署和运行阶段防护： 在开发构建阶段，HSS结合自动化镜像扫描和构建流水线，可以有效地在容器CI/CD构建过程中实施镜像安全扫描，检测构建阶段的软件漏洞、文件、系统配置、敏感数据风险，并阻断不安全的镜像构建，防止风险镜像产生； 在部署阶段，HSS提供部署准入控制能力，确保部署到现网环境中的镜像安全。
可能的原因及解决方法如下： 配额不足 现象： 所选区域内网页防篡改配额不足。 Agent状态异常 现象 网页防篡改页面防护列表中“Agent状态”为“离线”或者“未安装”。 解决方法 请参见Agent状态异常进行处理，确保主机列表中“Agent状态”为“在线”。 开启了基础版/企业版/旗舰版防护 现象 企
接入容器资产操作请参见为集群安装Agent，开启防护操作请参见开启容器版防护。 完成部分审计类型的审计前提操作，具体如表 审计前提说明所示。 表1 审计前提说明 对象 审计类型 审计前提 自建或第三方云集群 K8s审计日志 开启“集群入侵检测”策略。 详细操作请参见配置策略。 开启apiserver审计功能。
'用户名'@'主机'=PASSWORD('新密码'); 执行以下命令，刷新修改的密码信息。 flush privileges； 无 Redis数据库 打开Redis数据库的配置文件redis.conf。 执行以下命令，修改弱口令。 requirepass <password>; 如果已存在登录口令，则将其修改为复杂口令。
当您为主机开启安全防护后，可以根据业务需求使用HSS提供的一系列常用实践。 表1 常用实践 实践 描述 主机登录保护 使用HSS增强主机登录安全 通过HSS登录防护配置，帮助您提升主机登录安全。 漏洞修复 Git用户凭证泄露漏洞（CVE-2020-5260） 2020年4月15日，Git发布安全通告公布了
性的保护、应用程序控制、行为监控和基于主机的入侵防御等，保护工作负载免受攻击。 本方案介绍在护网、重保期间，通过检查主机防护状态、优化防护配置、修复安全缺陷、及时处理告警四个方面的操作，有效使用企业主机安全，提升主机防护能力。具体流程如下图所示： 图1 使用流程 父主题： 护网或重保场景下HSS的应用实践
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
