检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为集群安装Agent 集群安装Agent概述 为华为云CCE集群安装Agent 为华为云自建集群安装Agent 为第三方公网集群安装Agent 为第三方私网集群安装Agent 父主题: 容器安装与配置
监控与审计 使用CES监控HSS 使用CTS审计HSS操作事件
CI/CD镜像接入配置 接入CI/CD 编辑黑白名单 父主题: 容器安装与配置
仓库镜像安全扫描 仓库镜像安全扫描概述 同步仓库镜像列表 扫描仓库镜像安全 查看并处理仓库镜像扫描结果 导出仓库镜像扫描结果 管理仓库镜像漏洞白名单 父主题: 容器镜像安全
如何在Windows主机上设置口令复杂度策略? 为了确保系统的安全性,建议设置的口令复杂度策略为:口令最小长度不小于8位,至少包含大写字母、小写字母、数字和特殊字符中的三种。 设置本地安全策略中的账户策略步骤如下: 以管理员账户Administrator登录。单击“开始 > 控制面板 > 系统和安全 > 管理工具”
份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全地控制HSS云资源的访问。详情请参见HSS权限管理。 通过云审计服务记录HSS相关的操作事件 云审计服务(Cloud
保护企业云服务器账户、系统的安全。 申请等保认证,您需购买企业版及以上(包含企业版、旗舰版、网页防篡改版)版本。 统一安全管理 企业主机安全提供统一的主机安全管理能力,帮助用户更方便地管理云服务器的安全配置和安全事件,降低安全风险和管理成本。 安全风险评估 对主机系统进行安全评估
图6 查看口令复杂度策略风险 表3 口令复杂度策略风险参数说明 参数名称 参数说明 服务器名称/ID地址 被检测服务器的名称和ID。 IP地址 被检测服务器的公网和私网IP。 口令复杂度策略风险 服务器当前设置的口令复杂度策略存在的不满足项。 最新检测时间 最近一次执行口令复杂度策略检测的时间。
Windows版:“经典弱口令检测” 如需修改基础策略的检查内容、检测时间以及应用的服务器请参见修改基础策略。 此外,开启企业主机安全企业版、旗舰版、容器版和网页防篡改版防护的服务器支持自定义检查策略,自定义策略提供定时检查和单次手动检查两种检查模式,如果您不希望服务器统一绑定“高阶策略”,而是想划分不同的策略实现
勾选要加白的基线,并单击“下一步”。参数解释请参见表1 图2 新建基线白名单 表1 新建基线白名单参数解释 参数名称 参数解释 操作系统 选择要白名单需要应用的服务器操作系统类型。 Linux Windows 基线 勾选需要加白的基线。具体操作步骤如下: 单击等保合规、云安全实践、通用安全标准前的,展开二级分类。
漏洞管理”,进入漏洞管理页面。 在左上角选择“主机视图”,进入主机视图。 单击目标服务器名称,进入服务器详情页面。 选择“Linux漏洞”页签,单击目标漏洞名称,进入漏洞详情页面。 选择“受影响服务器详情”页签,查看服务器漏洞说明。 如果说明中包含“xxxAvailable with Ubuntu
长期潜伏的高级间谍“APT攻击”如何破? 父主题: 知识科普
企业主机安全2025年3月新版本上线 父主题: 版本更新
计费FAQ 如何让企业主机安全停止计费? 如何为企业主机安全续费? 退订后重购HSS,是否需要重新安装Agent与配置主机防护信息? 如何取消自动续费?
如何调用API 构造请求 认证鉴权 返回结果
标签管理 批量创建标签 删除资源标签 查询租户当前项目下所有用过的标签 父主题: API说明
通用任务模块 创建任务 查询任务列表 查询当前任务关联的资源列表 查询任务统计数据 父主题: API说明
主机管理 查询服务器组列表 创建服务器组 编辑服务器组 删除服务器组 查询云服务器列表 查询主机策略列表 切换防护状态 父主题: API说明
策略管理 部署策略组 查询策略组列表 父主题: API说明
入侵检测 处理告警事件 查入侵事件列表 父主题: API说明