检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当您进入HSS的“资产管理 > 主机管理”页面后,HSS也会立即启动同步任务,预计十分钟内完成服务器信息同步。十分钟后,您刷新“主机管理”页面,即可查看最新的服务器列表信息。 父主题: 其他
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后,系统开始记录云服务资源的操作。在创建数据类追踪器后,系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。
产品优势 企业主机安全是一个用于全面保障主机整体安全的服务,能帮助您高效管理主机的安全状态,并构建服务器安全体系,降低当前服务器面临的主要安全风险。 集中管理 实现检测和防护的一体化管控,降低管理的难度和复杂度。
父主题: 资产管理
父主题: 集群管理
父主题: 白名单管理
父主题: 集群管理
如果您在A账号购买了HSS,但是服务器在B账号下,可以将B账号下的服务器接入到A账号,接入成功后,您可以在A账号的“资产管理 > 主机管理”页面查看到该服务器并为服务器开启HSS防护。 接入方式请参见通过命令行或脚本为华为云云平台主机安装Agent。 父主题: 产品咨询
父主题: 资产管理
父主题: 基线管理
父主题: 基线管理
背景信息 HSS在提供“容器安装与配置”功能之前,提供了“集群Agent管理”功能实现集群容器资产接入HSS,但通过“集群Agent管理”功能接入HSS的集群资产,无法使用部分容器相关功能,例如容器防火墙、容器集群防护等。
父主题: 基线管理
前提条件 为CCE集群安装Agent前,请先将CCEOperatePolicy权限授予HSS,详细操作请参见授权管理。 约束与限制 容器运行时限制:Docker、Containerd。 集群类型限制:CCE标准版、CCE Turbo版。
hss removeSystemUserWhiteList 添加系统用户白名单 hss addSystemUserWhiteList 修改系统用户白名单 hss updateSystemUserWhiteList 导出任务 hss exportTaskInfo 修改默认为新增主机开启防护开关
父主题: 基线管理
正常/已过期 配额状态为“正常”和“已过期”时,您可以正常使用配额,通过管理控制台“禁用”或者“删除”配置的SSH登录IP白名单,操作步骤如下所示。 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入企业主机安全页面。
防护中断 问题现象 在企业主机安全的“资产管理 > 主机管理”页面,目标服务器的防护状态显示“防护中断”。 图1 防护中断 解决方案 鼠标悬停在“防护中断”状态旁的“?”提示上,查看中断原因。 服务器关机、Agent通信异常或Agent已被卸载。
主机配额取消自动续费: 在左侧导航栏选择“资产管理 > 主机管理”页面,选择“防护配额”页签,进入防护配额列表页面。 在需要取消自动续费的配额所在行的“操作”列,选择“更多 > 修改自动续费”。 在“修改自动续费”页面,续费方式选择“手动续费”。 单击“确定”,取消自动续费。
根据操作系统版本选择对应的安装命令/安装包进行安装。 网页防篡改、容器安全与主机安全共用同一个Agent,您只需在同一主机安装一次。 父主题: 产品咨询