Configuração do HSS para uma instância do Huawei Cloud FlexibleX

O que é Host Security Service?

O HSS foi projetado para melhorar a segurança geral dos servidores em nuvem. Ele ajuda você a identificar e gerenciar os ativos em seus servidores, eliminar riscos e defender-se contra invasões e adulteração de páginas da Web. Há também funções avançadas de proteção e operações de segurança disponíveis para ajudá-lo a detectar e lidar facilmente com as ameaças.

Depois de instalar o agente do HSS em suas instâncias do Huawei Cloud FlexibleX, você poderá verificar o status de proteção das instâncias e dos riscos em uma região no console do HSS.

Para obter mais informações sobre o HSS, consulte O que é o HSS?

Habilitação de HSS

• Cenário 1: habilitação do HSS ao comprar uma instância do Huawei Cloud FlexibleX

  Quando você usa uma imagem pública para comprar uma instância do Huawei Cloud FlexibleX, pode optar por ativar o HSS. O agente do HSS será instalado e o HSS será habilitado para a instância do Huawei Cloud FlexibleX automaticamente.

  Figura 1 Habilitação do HSS durante a compra de uma instância do Huawei Cloud FlexibleX
  
  Edições do HSS:

  • A edição de avaliação da proteção básica do HSS é gratuita por 30 dias. Ela fornece funções como detecção de senhas fracas, vulnerabilidades, ataques de força bruta.
    

    Após o período de avaliação gratuita expirar, as cotas da edição básica do HSS serão liberadas automaticamente e o HSS não protegerá seus servidores.

  • Você pode escolher entre as edições básica, empresarial, premium e WTP (Web Tamper Protection) do HSS, que são cobradas.

    Depois que a instância for comprada, você poderá alternar entre diferentes edições do HSS no console do HSS. Para obter detalhes sobre as diferenças entre as diferentes edições, consulte Especificações de diferentes edições.

• Se o HSS é exibido no console do Huawei Cloud FlexibleX depende das imagens selecionadas. Algumas imagens públicas não suportam HSS.
• As edições suportadas do HSS variam de acordo com o modo de cobrança e a imagem pública. Para obter detalhes, consulte as edições do HSS com suporte no console de gerenciamento.

• Cenário 2: habilitação do HSS após a compra de uma instância do Huawei Cloud FlexibleX

  Se você não ativar o HSS durante a compra da instância do Huawei Cloud FlexibleX, poderá instalar manualmente o agente para usar o HSS. Para obter detalhes, consulte Instalação de um agente e Ativação da proteção de servidor.

  Antes de instalar manualmente o agente, verifique se o SO é suportado. Para obter detalhes, consulte Restrições de SO.

Exibição do status de segurança das instâncias do Huawei Cloud FlexibleX

Na página de lista de instâncias do Huawei Cloud FlexibleX, você pode visualizar a segurança das instâncias.

1. Faça logon no console do Huawei Cloud FlexibleX, no canto superior esquerdo, clique em e selecione uma região e um projeto.
2. Na lista de instâncias do Huawei Cloud FlexibleX, verifique o status de proteção das instâncias na coluna Security.
   • Not installed: o agente não está instalado ou o agente está instalado, mas não ativado. Se desejar instalar o agente, consulte Instalação de um agente.

     (O status de segurança de uma instância do Huawei Cloud FlexibleX recém-adquirida pode ser Agent not installed, o que ocorre porque o agente está sendo instalado no momento. Verifique o status novamente mais tarde.)

   • Risky: a instância do Huawei Cloud FlexibleX está em risco.
   • Safe: nenhum risco foi encontrado na instância do Huawei Cloud FlexibleX.
   • Unprotected: o HSS não está habilitado para a instância do Huawei Cloud FlexibleX. Para obter detalhes sobre como ativar o HSS, consulte Habilitação da proteção de servidor.

     Se o HSS não estiver ativado na instância do Huawei Cloud FlexibleX recém-adquirida, instale manualmente o Agente.

3. Clique no nome da instância do Huawei Cloud FlexibleX de destino. A página de detalhes dessa instância é exibida.

   Selecione HSS para exibir o status do agente e o status da proteção.