检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为代理服务器安装配置nginx nginx负责将第三方服务器的请求转发至HSS后台管理后台。 通过代理服务器制作Agent安装包或安装命令 根据第三方服务器操作系统类型制作对应的安装命令（Linux）或安装包（Windows）。 为第三方服务器安装Agent 为第三方服务器安装Agent，将第三方服务器接入HSS实现统一管理。
Windows内核处理内存中对象的方式中存在特权提升漏洞，成功利用此漏洞的攻击者可能会利用提升的特权执行代码。 影响范围 所有Windows系统 官方解决方案 官方建议受影响的用户尽快安装最新的漏洞补丁。 详情请参见https://portal.msrc.microsoft.com
务器安装Agent，Agent安装成功后，可以在A账号的“资产管理 > 主机管理”页面查看到目标服务器。 选择服务器操作系统 Linux 根据服务器的操作系统类型选择。 选择安装数量 单台 根据需要安装Agent的服务器数量选择。 （可选）选择需要打通网络安装Agent的服务器，并单击“下一步”。
取值样例 策略模式 应用进程控制防护策略模式。 默认配置下日常运营模式允许可信、可疑进程运行，仅对恶意进程进行告警。 - 白名单策略名称 系统默认会生成白名单策略名称，建议您自定义修改，后续方便区分和管理。 test 智能学习天数 HSS学习服务器应用进程的天数。学习天数越多，学习结果越准确。
登录管理控制台，进入企业主机安全界面。 在左侧导航栏选择“主机防御 > 勒索病毒防护”，进入勒索病毒防护页面。 单击目标服务器“备份策略状态”列的策略名称，系统弹出“修改备份策略”对话框。 在对话框修改备份规则，参数详情如表 策略参数说明所示。 图2 修改备份规则 表1 修改备份规则参数说明 参数名称
网页防篡改”，进入“网页防篡改”界面。 图1 网页防篡改 找到“防护状态”为“未防护”的目标服务器。 在目标服务器所在行的“操作”列，单击“更多 > 删除”，系统弹出“删除网页防篡改配置”对话框。 确认要删除网页防篡改配置的主机信息。 输入“DELETE”，并单击“确定”。 目标服务器在防护设置列表中移除，表示删除成功。
企业主机安全”，进入企业主机安全控制台。 在左侧导航栏，选择“风险预防 > 容器镜像安全”，进入“容器镜像安全”界面。 在“风险视图”页签，选择系统漏洞、应用漏洞、软件信息三类风险，并筛选“本地镜像”，单击“导出”。 图1 导出风险扫描结果 在弹出的对话框中，单击“确定”，开始导出。
在服务器防护列表左侧通过选择服务器防护版本、资产重要性分类，可查看各类别服务器防护状态。 查看服务器详细信息 鼠标悬停至服务器名称处，可查看服务器操作系统、系统版本和内核版本等详细信息。 查看服务器防护情况 服务器的“防护状态”列显示当前服务器是否被防护，服务器防护状态由“Agent状态”、“服
主机的风险。 全面防护 提供事前预防、事中防御、事后检测的全面防护，全面降低入侵风险。 轻量Agent Agent占用资源极少，不影响主机系统的正常运行。 网页防篡改 使用第三代网页防篡改技术，内核级事件触发技术，锁定用户目录下的文件后，有效阻止非法篡改行为。 篡改监测自动恢复技
（可选）如果您已开通企业项目，可在页面上方“企业项目”下拉框中选择企业项目，查看目标企业项目下的相关信息和数据。 在界面右上方，单击“手动检测”，系统弹出“选择手动检测策略”页面。 选中目标策略，并单击“确定”，开始检测。 如需了解策略详情或调整策略，可在基线检查页面右上角单击“策略管理
机号或者邮箱。每小时每类安全事件的告警通知发送上限为10条。 ：表示开启状态。 ：表示关闭状态 告警等级 告警通知事件的威胁等级，勾选后，系统才会发送对应等级告警。 必选：致命、高危。 可选：中危、低危。 致命、高危、中危 屏蔽事件 需要屏蔽无需发送告警通知的事件。 为了避免大量
时加密存储，避免凭证长期使用过程中预置的明文凭证泄露导致数据泄露。详情请参见访问密钥。 定期修改用户名密码，避免弱密码 定期重置密码是提高系统和应用程序安全性的重要措施之一，不仅可以降低密码泄露的风险，还可以帮助用户满足合规要求，减少内部威胁，提高用户的安全意识。同时建议您配置密
修改存储库绑定的备份策略 功能介绍 修改存储库绑定的备份策略 调用方法 请参见如何调用API。 URI PUT /v5/{project_id}/backup/policy 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数
导出漏洞及漏洞影响的主机的相关信息 功能介绍 导出漏洞及漏洞影响的主机的相关信息 调用方法 请参见如何调用API。 URI POST /v5/{project_id}/vul/export 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
容器集群防护插件卸载失败怎么办？ 故障原因 当集群网络异常或插件正在工作时，通过HSS控制台卸载插件可能会失败。 解决措施 在任一集群节点执行如下操作，即可卸载容器集群防护插件。 登录任一集群节点。 在/tmp目录下新建plugin.yaml文件，并将如下脚本内容拷贝至plugin
集群权限异常 问题现象 HSS提供的容器相关功能特性，已接入HSS的第三方云集群或自建集群存在没有权限使用的情况。 确认是否有权限的步骤如下： 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入企业主机安全控制台。 在左侧导航栏，选择“安装与配置
查询swr镜像仓库镜像列表 功能介绍 查询swr镜像仓库镜像列表,如果需要从swr同步最新镜像，需要先调用“从swr同步镜像”接口 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/image/swr-repository 表1 路径参数 参数 是否必选
查询镜像指定安全配置项的检查项列表 功能介绍 查询镜像指定安全配置项的检查项列表 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/image/baseline/risk-configs/{check_name}/rules 表1 路径参数 参数
查询口令复杂度策略检测报告 功能介绍 查询口令复杂度策略检测报告 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/baseline/password-complexity 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
编辑自定义查杀策略 功能介绍 编辑自定义查杀策略 调用方法 请参见如何调用API。 URI PUT /v5/{project_id}/antivirus/policy 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释: 项目ID，可通过我的凭证，项目id获取
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
