企业主机安全 HSS
企业主机安全 HSS
本产品内“
”的所有结果
本产品内“
”的所有结果
最新动态
技术画册
主机安全服务（新版）来啦！
你的服务器每天都在遭受账户暴力破解！
产品介绍
图解企业主机安全
什么是企业主机安全
产品优势
应用场景
产品功能
免费服务
个人数据保护机制
安全
认证证书
资产识别与管理
身份认证与访问控制
数据保护技术
审计与日志
服务韧性
监控安全风险
权限管理
约束与限制
HSS与其他云服务的关系
基本概念
计费说明
计费概述
计费模式
HSS计费模式概述
包年/包月
按需计费
计费项
计费样例
变更计费模式
变更计费模式概述
按需转包年/包月
包年/包月转按需
续费
续费概述
手动续费
自动续费
费用账单
欠费说明
停止计费
成本管理
计费FAQ
退订后重购HSS，是否需要重新安装Agent与配置主机防护信息？
如何取消自动续费？
快速入门
免费试用主机安全基础版30天
购买并开启主机安全防护
购买并开启主机网页防篡改防护
购买并开启容器安全防护
快速查看ECS安全态势
入门实践
用户指南
通过IAM授予使用HSS的权限
通过IAM角色或策略授予使用HSS的权限
通过IAM身份策略授予使用HSS的权限
购买并接入企业主机安全
接入流程
购买企业主机安全
安装主机安全Agent
为华为云主机安装Agent
为第三方云主机或线下IDC安装Agent
安装容器安全Agent
为华为云CCE集群安装Agent
为华为云自建集群安装Agent
为第三方公网集群安装Agent
为第三方私网集群安装Agent
为非集群节点安装Agent
安装Serverless资产安全Agent
开启防护
查看防护总览
资产管理
资产概览
主机指纹
主机指纹概述
手动采集主机指纹
查看主机指纹
查看主机指纹历史变动记录
容器资产
容器资产概述
手动采集容器资产
查看容器资产
主机管理
开启主机防护
查看主机防护状态
查看单主机资产及风险详情
导出主机列表
切换主机防护配额版本
部署防护策略
管理服务器组
管理服务器重要性
忽略服务器
关闭主机防护
容器管理
开启容器防护
查看容器节点防护信息
管理容器节点
导出容器节点列表
查看容器信息
处置风险容器
关闭容器防护
Serverless资产
开启Serverless资产防护
查看Serverless资产
部署自定义Serverless资产防护策略
导出Serverless资产信息
关闭Serverless资产防护
防护配额管理
查看防护配额
绑定防护配额
解绑防护配额
升级防护配额
导出防护配额列表
风险预防
漏洞管理
漏洞管理概述
扫描漏洞
查看漏洞详情
导出漏洞列表
处理漏洞
管理漏洞白名单
查看漏洞历史处置记录
基线检查
基线检查概述
配置基线检查策略
执行基线检查
查看并处理基线检查结果
导出基线检查报告
管理基线白名单
容器镜像安全
容器镜像安全概述
开通容器镜像按次收费扫描
CI/CD镜像安全扫描
CI/CD镜像安全扫描概述
查看并处理CI/CD镜像扫描结果
导出CI/CD镜像扫描结果
仓库镜像安全扫描
仓库镜像安全扫描概述
同步仓库镜像列表
扫描仓库镜像安全
查看并处理仓库镜像扫描结果
导出仓库镜像扫描结果
管理仓库镜像漏洞白名单
本地镜像安全扫描
本地镜像安全扫描概述
扫描本地镜像安全
查看并处理本地镜像扫描结果
导出本地镜像扫描结果
管理本地镜像漏洞白名单
集群环境安全
集群环境安全概述
扫描集群环境安全
查看并处理集群环境安全风险
Serverless资产安全风险
Serverless资产安全风险概述
扫描Serverless资产安全风险
查看并处理Serverless资产安全风险
主动防御
应用防护
应用防护概述
开启应用防护
查看应用防护
管理应用防护策略
关闭应用防护
主机网页防篡改
主机网页防篡改概述
开启主机网页防篡改防护
配置远端备份
修改主机网页防篡改配置
手动启停目录防护
删除主机网页防篡改防护资产
查看主机网页防篡改防护事件
关闭主机网页防篡改防护
勒索病毒防护
勒索病毒防护概述
开启勒索病毒防护
开启勒索备份
查看并处理勒索病毒防护事件
管理勒索病毒防护策略
恢复服务器数据
管理服务器备份
关闭勒索病毒防护
应用进程控制
应用进程控制概述
创建白名单策略
确认学习结果
开启应用进程控制防护
查看并处理可疑进程
扩展进程白名单
重新学习服务器
关闭应用进程控制防护
文件完整性管理
文件完整性管理概述
查看文件变更事件
病毒查杀
病毒查杀概述
扫描病毒
查看并处理病毒
管理查杀策略
管理文件隔离箱
动态端口蜜罐
动态端口蜜罐概述
创建动态端口蜜罐防护策略
查看并处理蜜罐防护事件
管理动态端口蜜罐防护策略
管理关联服务器
容器网页防篡改
容器网页防篡改概述
购买容器网页防篡改增值服务
开启容器网页防篡改防护
设置非集群节点容器应用为只读
修改容器网页防篡改配置
查看容器网页防篡改防护事件
关闭容器网页防篡改防护
删除容器网页防篡改防护资产
容器防火墙
容器防火墙概述
设置网络防御策略（容器隧道网络）
设置网络防御策略（VPC网络）
设置网络防御策略（云原生网络2.0）
设置网络防御策略（k8s原生网络）
容器集群防护
容器集群防护概述
容器集群防护策略模板说明
开启容器集群防护
配置容器集群防护策略
查看容器集群防护事件
关闭容器集群防护
检测与响应
主机安全告警
主机安全告警事件概述
查看主机告警事件
处理主机告警事件
导出主机告警事件
管理文件隔离箱
容器安全告警
容器安全告警事件概述
查看容器告警事件
处理容器告警事件
导出容器告警事件
Serverless资产安全告警
Serverless资产安全告警概述
查看Serverless资产安全告警
处理Serverless资产安全告警
导出Serverless资产安全告警
自定义防御规则
自定义防御规则概述
创建自定义防御规则
管理自定义防御规则
白名单管理
管理登录告警白名单
管理告警白名单
管理系统用户白名单
安全运营
策略管理
策略管理概述
配置策略
配置策略组防护模式
创建自定义策略组
删除自定义策略组
历史处置记录
容器审计
容器审计概述
查看容器审计日志
安全报告
安全报告概述
创建安全报告
查看安全报告
管理安全报告
免费体检
月度运营总结
主机安装与配置
Agent管理
主机安全Agent概述
查看主机Agent版本说明
安装主机Agent
配置主机Agent资源
升级主机Agent
卸载主机Agent
安全配置
配置常用登录地
配置常用登录IP
配置SSH登录IP白名单
开启恶意程序隔离查杀
启停Agent自保护
双因子认证
容器安装与配置
容器管理
容器安全Agent概述
集群管理
安装集群Agent
配置容器集群Agent资源
修改集群Agent安装信息
升级或卸载集群Agent
查看集群节点列表和权限列表
非集群节点管理
安装非集群节点Agent
升级或卸载非集群节点Agent
Serverless资产
Serverless安全Agent概述
安装Serverless资产安全Agent
升级或卸载Serverless资产安全Agent
导出Serverless资产
镜像接入
接入三方镜像仓
CI/CD接入配置
在CI/CD中集成镜像安全扫描
编辑CI/CD镜像扫描黑白名单
告警配置
配置告警通知
告警项说明
账号管理
账号管理概述
添加组织成员账号
管理组织成员账号
切换多账号
授权管理
插件配置
插件配置概述
查看插件信息
安装插件
卸载插件
监控与审计
使用CES监控HSS
HSS支持的监控指标
HSS支持监控的事件
创建监控告警规则
查看监控指标
使用CTS审计HSS操作事件
支持云审计的HSS操作列表
在CTS事件列表查看云审计事件
企业项目管理
管理项目和企业
管理所有项目
最佳实践
HSS最佳实践汇总
HSS针对官方披露漏洞的修复建议
Git用户凭证泄露漏洞（CVE-2020-5260）
SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652）
OpenSSL高危漏洞（CVE-2020-1967）
Adobe Font Manager库远程代码执行漏洞（CVE-2020-1020/CVE-2020-0938）
Windows内核特权提升漏洞（CVE-2020-1027）
Windows CryptoAPI欺骗漏洞（CVE-2020-0601）
第三方云主机或线下IDC通过专线和代理服务器接入HSS
方案概述
资源和成本规划
操作流程
实施步骤
创建专线连接
创建代理服务器
为代理服务器安装Agent
为代理服务器安装配置nginx
通过代理服务器制作Agent安装包或安装命令
为第三方服务器安装Agent
第三方云主机或线下IDC通过专线和VPC终端节点接入HSS
方案概述
资源和成本规划
操作流程
实施步骤
创建专线连接
创建VPC终端节点
获取项目ID
制作Agent安装包或安装命令
为第三方服务器安装Agent
通过CBH安装HSS的Agent
使用HSS增强主机登录安全
使用HSS和CBR防御勒索病毒
方案概述
资源和成本规划
防御措施
识别并修复勒索风险入口
开启勒索病毒防护和备份
恢复备份数据
使用WAF和HSS提升网页防篡改能力
使用HSS扫描并修复漏洞
使用HSS防御弱口令风险
使用HSS查杀系统木马
使用HSS应对挖矿攻击
使用HSS监控Linux主机文件完整性
利用白名单机制避免告警误报
HSS漏洞管理最佳实践
方案简介
准备事项
发现和修复漏洞
发现漏洞
评估漏洞
修复漏洞
验证闭环
后续改进建议
HSS安全最佳实践
API参考
使用前必读
如何调用API
构造请求
认证鉴权
返回结果
API说明
资产管理
获取软件信息的历史变动记录 - ListAppChangeHistories
查询软件列表 - ListAppStatistics
查询软件的服务器列表 - ListApps
查询资产全局扫描任务状态 - ListGlobalAssetScanTask
创建全局资产扫描任务 - CreateGlobalAssetScanTask
获取自启动项的历史变动记录 - ListAutoLaunchChangeHistories
查询自启动项信息 - ListAutoLaunchStatistics
查询自启动项的服务列表 - ListAutoLaunchs
查询某一端口的描述信息 - ShowCommonPort
导出资产指纹信息 - DownloadAssetFile
查询指定内核模块的服务器列表 - ListKernelModuleHostInfo
查询指定Web框架的服务器列表 - ListWebFrameworkHostInfo
查询指定Web站点的服务器列表 - ListWebSiteHostInfo
查询单主机资产指纹采集状态 - ShowHostAssetManualCollectStatus
采集单主机资产指纹 - RunHostAssetManualCollect
查询指定中间件的服务器列表 - ListJarPackageHostInfo
查询中间件列表 - ListJarPackageStatistics
资产管理-概览-账户Top - ShowAccountTop
资产管理-概览-自启动项Top - ShowAutoLaunchTop
资产管理-概览-jar包Top - ShowJarPackageTop
资产管理-概览-内核模块Top - ShowKernelModuleTop
资产管理-概览-端口Top - ShowPortTop
资产管理-概览-进程Top - ShowProcessTop
资产管理-概览-软件Top - ShowSoftwareTop
资产管理-概览-WebAppAndServiceTop - ShowWebAppAndServiceTop
资产管理-概览-Web框架Top - ShowWebFrameworkTop
资产管理-概览-Web站点Top - ShowWebSiteTop
资产管理-概览-资产状态-主机Agent状态 - ShowAgentStatisticsStatus
资产管理-概览-资产状态-容器节点防护状态 - ShowContainerProtectionStatus
资产管理-概览-资产状态-Agent状态 - ShowHostProtectionStatus
资产管理-概览-资产状态-操作系统统计信息 - ShowOsStatisticsInfo
资产管理-概览-资产状态-防护配额统计信息 - ShowQuotaStatisticsInfo
查询开放端口统计信息 - ListPortStatistics
查询指定开放端口的服务器列表 - ListPortHost
查询单服务器的开放端口列表 - ListPorts
查询进程统计信息 - ListProcessStatistics
查询指定进程的服务器列表 - ListProcessesHost
查询内核模块的统计信息 - ListKernelModuleStatistics
查询Web框架的统计信息 - ListWebFrameworkStatistics
查询Web站点的统计信息 - ListWebSiteStatistics
统计资产信息数量 - ShowAssetStatistic
获取账户变动历史信息 - ListUserChangeHistories
查询账号信息列表 - ListUserStatistics
查询账号的服务器列表 - ListUsers
查询Web服务、Web应用、数据库的统计信息 - ListWebAppAndServiceStatistics
查询指定Web服务、Web应用、数据库的服务器列表 - ListWebAppAndServices
查询指定主机的中间件信息 - ListJarPackageInfo
查询指定主机的内核模块信息 - ListKernelModuleInfo
查询指定主机的Web框架信息 - ListWebFrameworkInfo
查询指定主机的Web站点信息 - ListWebSiteInfo
勒索防护
查询HSS存储库绑定的备份策略信息 - ShowBackupPolicyInfo
修改存储库绑定的备份策略 - UpdateBackupPolicyInfo
查询单个备份策略信息 - ShowSingleBackupPolicyInfo
存储库绑定备份策略 - AssociateBackupPolicy
查询备份恢复任务列表 - ListOperationLogsByVaultName
查询备份策略列表 - ListBackupPolicy
查询指定备份信息 - ShowBackupInfoByBackupId
查询备份列表 - ListBackedupByHostId
备份恢复 - RestoreDuplicationInfo
删除备份副本 - DeleteDuplicationInfo
查询备份存储库列表 - ListBackupVaults
批量开启勒索病毒防护2.0 - BatchStartProtection
关闭勒索病毒防护 - StopProtection
开启勒索病毒防护 - StartProtection
切换勒索防护策略 - AssociateProtectionPolicy
查询勒索病毒的防护策略列表 - ListProtectionPolicy
修改勒索防护策略 - UpdateProtectionPolicy
添加防护策略 - AddProtectionPolicy
删除防护策略 - DeleteProtectionPolicy
查询勒索防护服务器列表 - ListProtectionServer
查询勒索防护服务器列表2.0 - ListRansomwareProtectionNodes
基线管理
对未通过的配置检查项进行忽略/取消忽略/修复/验证操作 - ChangeCheckRuleAction
查询配置检查项检测报告 - ShowCheckRuleDetail
查询检查项修复失败原因 - ShowCheckRuleFixFailDetail
查询基线检查执行操作时影响的范围 - ListHandleAffectBaseline
查询配置检查项影响到的服务器列表 - ListCheckRuleHost
手动检测：对策略中选择的主机，进行配置检测和弱口令检测 - RunBaselineDetect
从后端导出基线检测报告，生成Excel文件 - ExportBaselineSecurityCheckReport
查看主机对应的检查项 - ListHostCheckRules
查询基线检查的统计数据信息 - ShowBaselineOverview
对口令复杂度检测未通过的主机进行忽略/取消忽略 - ChangePasswordComplexityStatus
查询口令复杂度策略检测报告 - ListPasswordComplexity
查询指定策略组的检查项列表 - ListAllRiskConfigCheckRules
按查询结果导出配置检测报告 - ExportSecurityCheckReport
查询指定安全配置项的检查项列表 - ListRiskConfigCheckRules
查询指定安全配置项的检查结果 - ShowRiskConfigDetail
查询指定安全配置项的受影响服务器列表 - ListRiskConfigHosts
查询租户的服务器安全配置检测结果列表 - ListRiskConfigs
查询基线扫描手动检测结果 - ShowBaselineScanStatus
查询基线的详细检查项 - ShowDefaultSecurityCheckPolicyDetails
查询配置检测策略的默认基线信息 - ShowDefaultSecurityCheckPolicy
查询基线检测策略的基线目录信息 - ShowBaselineDirectory
新建配置检测策略信息 - AddSecurityCheckPolicyGroup
修改指定配置检测策略信息 - UpdateSecurityCheckPolicyGroup
删除指定配置检测策略信息 - DeleteSecurityCheckPolicyGroup
复制配置检测策略信息 - CopyBaselinePolicyGroup
查询配置检测策略组列表 - ListSecurityCheckPolicyGroup
查询基线检查的统计数据信息，包括弱口令，口令复杂度，配置检测 - ShowBaselineStatistic
查询弱口令检测结果列表 - ListWeakPasswordUsers
新增基线白名单 - AddBaselineWhiteList
删除基线白名单 - DeleteBaselineWhiteList
修改基线白名单 - ChangeBaselineWhiteList
查询单个基线白名单 - ShowBaselineWhiteList
查询基线白名单列表 - ListBaselineWhiteLists
配额管理
查询配额详情 - ListQuotasDetail
查询配额信息 - ShowResourceQuotas
解绑配额 - CancelHostsQuota
批量查询配额ID信息 - ListResourceIds
查询客户使用的最高版本 - ShowVersion
查询产商品信息 - ShowProductdataOfferingInfos
HSS服务创建订单订购配额 - CreateQuotasOrder
查询资源的锁定状态 - ListLockedStatus
容器管理
查询容器内运行的命令列表 - ListContainerCmdLogs
创建容器导出任务 - ExportContainerList
查询容器基本信息列表 - ListContainers
查询容器日志列表 - ListContainerLogs
查询容器节点防护总览数据 - ShowContainerNodeStatistics
查询容器节点列表 - ListContainerNodes
切换防护状态 - SwitchContainerProtectStatus
查询容器Kubernetes集群列表 - ListKubernetesClusterDetails
查询容器详细信息 - ShowK8sContainerDetail
查询容器Kubernetes端点详情 - ShowKubernetesEndpointInfo
查询容器Kubernetes端点列表 - ListKubernetesEndpointDetails
查询pod基本信息列表 - ListK8sPods
同步集群信息 - CreateClustersInfo
查询容器Kubernetes服务详情 - ShowKubernetesServiceInfo
查询容器Kubernetes服务列表 - ListKubernetesServiceDetails
管理容器生命周期 - ChangeContainerStatus
查询pod详细信息 - ShowK8sPodDetail
事件管理
查询某告警事件关联的相关告警 - ListRelatedEvents
下载导出文件 - ListDownloadExportedFile
查询ATT&CK攻击阶段统计列表 - ListEventAttCk
查询攻击标识分布统计列表 - ShowEventAttackTag
查询事件支持的处理类型 - ListEventOperates
全量处理告警事件 - BatchChangeEvent
查询已拦截IP列表 - ListBlockedIp
解除已拦截IP - ChangeBlockedIp
下载告警源文件 - DownloadEventSourceFile
查询事件类型统计列表 - ListEventType
查询导出任务信息 - ShowExportTask
导出漏洞请求 - ExportEventRequest
查询具体事件的调查取证信息 - ListEventForensic
查询已隔离文件列表 - ListIsolatedFile
恢复已隔离文件 - ChangeIsolatedFile
删除已隔离文件 - DeleteIsolatedFile
查询某告警事件的相同告警列表 - ListSameEvents
查询威胁等级统计列表 - ShowEventSeverity
查询某告警事件关联的已处理的相似告警 - ListSimilarHandledEvents
查询TOP5事件类型统计列表--接口已废弃 - ListEventTopRisk
查询导出任务信息 - ListQueryExportTask
查询导出任务信息 - ShowLatestExportTaskByType
入侵检测
查询安全告警事件列表 - ListSecurityEvents
处理告警事件 - ChangeEvent
主机管理
查询服务器列表-公共接口 - ListCommonHost
关联资产重要性 - AssociateHostAssetValue
批量配置主机资源 - BatchUpdateHostResource
修改防火墙授权状态 - SwitchFirewallStatus
分配到组 - AssociateHostsGroup
查询服务器组列表 - ListHostGroups
创建服务器组 - AddHostsGroup
编辑服务器组 - ChangeHostsGroup
删除服务器组 - DeleteHostsGroup
统计服务器数据 - ShowHostsStatistics
ECS风险状况 - ListHostsRisk
查询云服务器列表 - ListHostStatus
查询主机策略列表 - ListPolicies
切换防护状态 - SwitchHostsProtectStatus
卸载Agent - UninstallAgents
升级Agent - UpgradeAgents
查询每个主机的终端节点的创建状态 - ShowEndpointStatus
创建VPC终端节点 - CreateVpcEndpoint
下发手动检测 - SetManualDetect
查询手动检测状态 - ShowScanStatus
忽略/取消忽略主机 - ChangeHostIgnoreStatus
查询“自动绑定配额”配置开关状态 - ListAutoOpenQuotaStatus
开启或关闭“自动绑定配额”配置开关 - ChangeAutoOpenQuotaStatus
策略管理
部署策略组 - AssociatePolicyGroup
复制策略组 - AddPolicyGroup
删除策略组 - DeletePolicyGroup
修改策略组相关内容 - ChangePolicyGroup
查询策略组列表 - ListPolicyGroup
漏洞管理
查看镜像漏洞的历史处置记录 - ListGeneralImageVulOperations
查看所有类型镜像的漏洞 - ListGeneralImageVuls
导出漏洞及漏洞影响的主机的相关信息 - ExportVuls
查询漏洞处理对应主机的备份相关统计信息 - ShowVulBackupStatistics
查询可回滚的备份列表 - ListVulHostBackups
查询处理对应的主机存储库的列表 - ListVulHostVaults
用备份进行回滚 - RestoreVulHostBackup
查询webcms漏洞基本信息 - ShowCmsVulDetail
查询单个漏洞影响的容器app信息 - ListVulContainerApps
查询单个漏洞影响的容器信息 - ListVulContainers
创建漏洞处置历史记录的导出任务 - ExportVulHandleHistory
处理的漏洞 - ListHandleVuls
创建历史处理的漏洞导出任务 - ExportHandledVulnerabilities
主机-漏洞平铺漏洞列表 - ListVulHostVuls
查询主机视图下的主机漏洞信息 - ListVulHostHosts
查询单台服务器漏洞信息 - ListHostVuls
查询单个漏洞影响的云服务器信息 - ListVulHosts
查询linux漏洞基本信息 - ShowLinuxVulDetail
查询漏洞修复命令列表 - ListVulRepairCmds
漏洞管理-主机视图-主机列表-导出报告 - ShowVulReportData
查询漏洞扫描策略 - ShowVulScanPolicy
修改漏洞扫描策略 - ChangeVulScanPolicy
查询漏洞扫描任务对应的主机列表 - ListVulScanTaskHost
创建漏洞扫描任务 - CreateVulnerabilityScanTask
查询漏洞扫描任务列表 - ListVulScanTask
查询漏洞扫描的预估时间 - ShowVulScanTaskEstimatedTime
重新扫描之前漏洞扫描任务中的主机 - RecreateVulScanTask
统计受影响服务器和漏洞数量 - ShowVulAffectedStatics
查询漏洞管理统计数据 - ShowVulStatics
修改漏洞的状态 - ChangeVulStatus
获取漏洞任务的未读数量 - ShowVulTaskStatistics
记录用户查看漏洞任务管理页面的最后时间 - RecordUserViewVulTask
查询应急漏洞列表 - ListUrgentVulnerabilities
查询漏洞列表 - ListVulnerabilities
查询添加白名单时的漏洞选项 - ListVulWhiteListVulOptions
查询漏洞白名单详情 - ShowVulWhiteListDetail
修改漏洞白名单 - ChangeVulWhiteList
添加漏洞白名单 - AddVulWhiteList
删除漏洞白名单 - DeleteVulWhiteList
查询漏洞白名单列表 - ListVulWhiteList
查询windows漏洞基本信息 - ShowWindowsVulDetail
查询受影响服务器详情-软件列表 - ListVulHostApps
查询漏洞修复失败信息 - ListVulRepairFailedDetail
查询受影响服务器详情-进程列表 - ListVulHostProcess
网页防篡改
查询网页防篡改事件列表 - ListWebTamperEvent
查询可开启网页防篡改的服务器列表 - ListWebTamperHost
导出网页防篡改防护目录列表 - ExportWebTamperHost
查询网页防篡改防护列表 - ListWtpProtectHost
查询容器网页版防篡改镜像选项列表 - ListWebTamperImageOptions
开启/关闭容器网页防篡改防护配置 - SwitchWebTamperProtectStatus
创建网页防篡改防护配置 - CreateWebTamperProtectionConfig
查询网页防篡改防护配置列表 - ListWebTamperProtectionConfigs
修改网页防篡改防护配置 - UpdateWebTamperProtectionConfig
删除网页防篡改防护配置 - DeleteWebTamperProtectionConfig
查询防护配置关联的容器信息列表 - ListWebTamperProtectionContainer
查询防护配置关联的容器的防护目录列表 - ListWebTamperProtectionDirectory
批量开启网页防篡改防护 - BatchStartWebTamperProtection
查询动态网页防篡改防护事件 - ListHostRaspProtectHistoryInfo
开启关闭动态网页防篡改防护 - SetRaspSwitch
查询静态网页防篡改防护事件 - ListHostProtectHistoryInfo
开启关闭网页防篡改防护 - SetWtpProtectionStatusInfo
查询容器网页防篡改防护统计数据 - ListWebTamperProtectStatistics
查看网页防篡改策略信息 - ShowWebTamperHostPolicy
编辑网页防篡改策略信息 - UpdateWebTamperHostPolicy
查询远端备份服务器列表 - ListBackupHostsInfo
添加或修改远端备份服务器 - UpdateBackupHostInfo
删除远端备份服务器 - DeleteBackupHostInfo
防护数据统计 - ShowWtpProtectStatistics
查询远端备份服务器信息 - ShowRemoteBackupHostInfo
暂停或恢复网页防篡改的防护目录 - SetProtectDirSwitchInfo
查询动态网页防篡改的Tomcat bin目录 - ShowWebTamperRaspPath
修改动态网页防篡改的Tomcat bin目录 - UpdateWebTamperRaspPath
开启或关闭远端备份 - SetRemoteBackupInfo
标签管理
查询租户当前项目下所有用过的标签 - ListProjectTags
批量创建标签 - BatchCreateTags
批量删除标签 - BatchDeleteTags
删除资源标签 - DeleteResourceInstanceTag
查询单个资源的资源标签 - ListResourceInstanceTag
病毒查杀
查询病毒查杀可选服务器列表 - ListAntiVirusHost
查询病毒查杀免费扫描次数 - ShowAntivirusFreeQuota
查询付费病毒查杀服务器列表 - ListAntiVirusPaidHosts
创建付费病毒扫描任务 - CreateAntiVirusPaidTask
查询“病毒查杀按次计费”开关状态 - ShowAntivirusPayPerScanStatus
修改“病毒查杀按次计费”开关状态 - ChangeAntivirusPayPerScanStatus
删除自定义查杀策略 - DeleteAntivirusPolicy
创建自定义查杀策略 - CreateAntiVirusPolicy
查询自定义查杀策略列表 - ListAntiVirusPolicy
编辑自定义查杀策略 - ChangeAntivirusPolicy
导出病毒扫描结果列表 - ExportAntiVirusResult
处置病毒扫描结果 - HandleAntiVirusResult
查询病毒扫描结果列表 - ListAntiVirusResult
查询病毒查杀统计信息 - ShowAntivirusStatistic
创建病毒扫描任务 - CreateAntiVirusTask
查看病毒扫描任务列表 - ListAntiVirusTask
取消扫描任务 - SwitchAntivirusTask
应用防护
查询应用防护事件列表 - ListRaspEvents
查询防护策略列表 - ListRaspPolicies
查询防护策略详情 - ShowRaspPolicyDetail
删除防护策略 - DeletePolicy
添加防护策略 - AddPolicy
修改防护策略 - UpdatePolicy
查询检测规则列表 - ListCheckFeatureRule
查询防护服务器java应用详情 - ShowRaspServerDetail
查询防护服务器列表 - ListProtectionServers
防护数据统计 - ShowRaspProtectStatistics
开启/关闭应用防护，更新防护端口 - SwitchRasp
查询应用防护开启状态 - ShowAppRaspSwitchStatus
应用进程控制
统计agent版本不匹配主机数量 - ShowAppWhitelistAgentStatics
查询进程白名单可疑进程 - ListAppWhitelistEvent
查询进程白名单可选服务器列表 - ListAppWhitelistHostStatus
查询进程白名单策略关联主机列表 - ListAppWhitelistPolicyHost
应用白名单策略 - SwitchAppWhitelistPolicyHost
查询进程白名单策略列表 - ListAppWhitelistPolicy
创建白名单策略 - CreateAppWhitelistPolicy
修改白名单策略 - ChangeAppWhitelistPolicy
删除白名单策略 - DeleteAppWhitelistPolicy
查询进程白名单策略详情 - ShowAppWhitelistPolicy
白名单策略添加主机 - AddAppWhitelistPolicyHost
白名单策略删除主机 - DeleteAppWhitelistPolicyHost
操作白名单策略学习状态 - SwitchAppWhitelistPolicyLearnStatus
查询进程白名单策略进程扩展列表 - ListAppWhitelistPolicyProcessExtend
查询进程白名单策略识别进程 - ListAppWhitelistPolicyProcess
新增进程白名单策略进程 - AddAppWhitelistPolicyProcess
标记进程白名单策略识别进程 - ChangeAppWhitelistPolicyProcessStatus
白名单管理
查询告警白名单列表 - ListAlarmWhiteList
删除告警白名单 - RemoveAlarmWhiteList
查询登录白名单列表 - ListLoginWhiteList
添加登录白名单 - AddLoginWhiteList
删除登录白名单 - RemoveLoginWhiteList
查询系统用户白名单列表 - ListSystemUserWhiteList
添加系统用户白名单 - AddSystemUserWhiteList
修改系统用户白名单 - UpdateSystemUserWhiteList
删除系统用户白名单 - RemoveSystemUserWhiteList
文件完整性管理
变更文件列表 - ListFileEvents
云服务器变更列表 - ListFileHosts
获取服务器文件统计信息 - ShowFileStatistic
某个服务器变更文件信息 - ListFileHostEventDetails
容器安装与配置
批量配置集群资源 - BatchUpdateClusterResource
批量卸载集群daemonset - BatchDeleteAgentDaemonset
批量升级集群daemonset - BatchUpgradeAgentDaemonset
获取集群daemonset列表 - ListAgentDaemonsetInfo
获取集群节点标签 - ListCceNodesLabel
删除集群daemonset - DeleteAgentDaemonset
更新集群daemonset - UpdateAgentDaemonset
获取集群daemonset信息 - ShowAgentDaemonsetDetailInfo
创建集群daemonset - CreateAgentDaemonset
获取集群节点标签 - ListAgentDaemonsetClusterNodesLabel
集群公网接入方式网络配置信息 - ShowAgentAddress
同步多云集群的接入状态 - SyncMultiCloudClusterStatus
获取多云集群的代理安装脚本 - ShowMultiCloudClusterProxyScript
获取多云集群的账号权限 - ShowMultiCloudClusterAuth
删除多云集群 - RemoveMultiCloudClusters
更新多云集群 - UpdateMultiCloudClusters
查询多云集群 - ListMultiCloudClusters
创建多云集群 - CreateMultiCloudClusters
解析多云集群的配置文件 - ParseMultiCloudClusterConfig
获取多云集群的上传镜像指令 - ShowMultiCloudClusterImageCommand
获取部署模板 - ShowAgentDaemonsetDeployTemplate
删除CI/CD配置 - DeleteCicdConfigurations
生成cicd接入配置命令 - CreateCicdConfigurationCommand
查询CI/CD配置信息 - ShowCicdConfiguration
修改CI/CD配置 - ModifyCicdConfiguration
查询cicd配置列表 - ListCicdConfigurations
新增cicd配置 - AddCicdConfiguration
查询cicd镜像列表 - ListCicdImages
获取镜像同步任务关联的镜像仓的信息 - ListAssociateRegistries
批量删除镜像仓接入信息 - BatchDeleteRegistry
获取扫描组件镜像上传指令 - ShowImageUploadCommand
查询镜像仓统计数据 - ListRegistryStatistics
编辑镜像仓接入信息 - UpdateRegistry
删除镜像仓接入信息 - DeleteRegistry
新增镜像仓库 - AddRegistry
获取镜像仓列表 - ListRegistry
创建镜像安全报告信息导出任务（支持全量/批量导出） - ExportImageSecurityReportTask
动态端口蜜罐
查看默认为新增主机开启防护开关 - ShowDecoyPortAutoBind
修改默认为新增主机开启防护开关 - SwitchDecoyPortAutoBind
查看开启防护主机列表 - ShowDecoyPortHostList
切换主机动态端口蜜罐策略 - SwitchDecoyPortHostPolicy
关闭主机动态端口蜜罐策略 - DeleteDecoyPortHostPolicy
启用动态端口蜜罐策略 - SwitchDecoyPortPolicy
查看动态端口蜜罐策略 - ListDecoyPortPolicy
编辑动态端口蜜罐策略 - ModifyDecoyPortPolicy
查看动态端口蜜罐策略详情 - ShowDecoyPortPolicyDetails
删除动态端口蜜罐策略 - DeleteDecoyPortPolicy
新增动态端口蜜罐策略 - CreateDecoyPortPolicy
查看支持配置动态端口蜜罐的主机列表 - ListDecoyPortAvailableHost
安装配置
查询多账号列表 - ListAccounts
删除账号 - DeleteAccount
批量添加账号 - BatchAddAccounts
校验当前账号是否是管理员账号（包含组织管理员和委托管理员） - ValidateAdmin
查询账号组织 - ListOrganizationTree
获取可信服务状态 - ListTrustServiceStatus
开启可信服务 - EnableTrustService
查询agent安装脚本 - ListAgentInstallScript
获取docker插件安装脚本 - ListPluginInstallScript
查询恶意软件云查样本收集配置开关状态 - ListMalwareCollectStatus
开启或关闭恶意软件云查样本收集配置 - ChangeMalwareCollectStatus
获取提示信息配置 - ShowMalwareReminders
设置提示信息配置 - SetMalwareReminders
获取页面通知信息 - ShowPageNotices
查询插件列表 - ListDockerPlugins
插件中心
启动插件 - StartPlugin
停止插件 - StopPlugin
查询插件应用列表 - ListPluginStatus
查询插件详情 - ListPluginInfo
查询插件列表 - ListPlugins
集群管理
查询集群资产统计数量 - ShowClusterAssetStatistics
获取部分提示信息 - ListCommonTips
同步集群防护事件 - SyncClusterProtectionEvent
查询集群组件防护策略模板 - ShowClusterProtectPolicyTemplate
查询集群组件防护策略模板列表 - ListClusterProtectPolicyTemplates
查询k8s集群审计日志列表 - ListClusterAuditLogs
查询k8s集群事件列表 - ListClusterEventLogs
获取集群配置 - ListCceClusterConfig
新建cce集成防护配置 - AddCceIntegrationProtection
批量获取容器集群风险信息 - ListCceClusterDetectRisk
集群风险
导出集群环境安全相关信息 - ExportRisks
查询集群风险影响的集群资源列表 - ListClusterRiskAffectResources
查询集群风险列表 - ListClusterRisks
查询集群扫描统计数据 - ShowClusterScanStatistics
主机安装与配置
查询指定策略的总开关 - ShowPolicySwitchStatus
修改指定策略的总开关，将该策略的所有主机都打开或者关闭此策略 - ChangePolicySwitchStatus
查询agent版本信息列表 - ListAgentVersion
查询告警配置 - ListAlarmConfig
设置告警配置 - UpdateAlarmConfig
查询“Agent自动升级”配置开关状态 - ListAgentAutoUpgradeStatus
开启或关闭“Agent自动升级”配置开关 - ChangeAgentAutoUpgradeStatus
获取字典列表 - ListDictionaries
查询常用登录IP信息 - ListLoginCommonIp
添加、编辑或删除常用登录IP地址 - ModifyLoginCommonIp
查询常用登录地信息 - ListLoginCommonLocation
添加、编辑或删除常用登录地 - ModifyLoginCommonLocation
查询SSH登录IP白名单列表 - ListLoginWhiteIp
添加、删除、编辑、启用或禁用登录IP白名单 - ModifyLoginWhiteIp
下载脚本文件 - ShowScriptFile
获取配置开关状态 - ShowSwitchesStatus
修改配置开关状态 - ChangeSwitchesStatus
查询系统配置内容列表 - ListSystemConfigs
设置双因子登录配置 - SetTwoFactorLoginConfig
查询双因子主机列表 - ListTwoFactorLoginHost
查询程序自动隔离查杀状态 - ListAutoKillVirusStatus
开启或关闭程序自动隔离查杀 - StartAutoKillVirusStatus
公共模块
保存用户访问记录 - SaveBrowsingHistory
查询项目配置 - ListProjectConfigs
修改项目配置 - ModifyProjectConfigs
上传安全报告logo - UploadReportLogo
IAC风险
获取iac文件风险路径列表 - ListIacFileRiskPaths
获取iac文件风险列表 - ListIacFileRisks
获取iac文件列表 - ListIacFiles
通用任务模块
查询任务统计数据 - ShowTaskStatistics
创建任务 - CreateTask
查询任务列表 - ListTasks
查询当前任务关联的资源列表 - ListTaskResources
重新运行任务 - RetryTask
容器镜像
查询配置检查项影响到的资源列表 - ListCheckRuleResources
查询基线检查的配置检查信息 - ListCheckRulesInfo
查询容器镜像操作日志 - ListContainerImageLogs
查询容器镜像列表 - ListContainerImages
获取镜像软件信息 - ListGlobalImageApps
容器资产-镜像统计 - ShowImageAssetStatistics
查询镜像配置检查项检测报告 - ShowImageCheckRuleDetail
镜像仓库基线检查批量导出（支持全量导出） - BatchExportBaselineTask
查询镜像的自定义弱口令 - ShowExtendedWeakPassword
修改镜像的自定义弱口令 - ChangeExtendedWeakPassword
查询镜像口令复杂度策略检测报告 - ListImagePwdComplexity
查询镜像指定安全配置项的检查项列表 - ListImageRiskConfigRules
查询镜像安全配置检测结果列表 - ListImageRiskConfigs
查询基线检查的统计数据信息 - ShowImageBaselineStatistic
查镜像询弱口令检测结果列表 - ListImageWeakPwdUsers
镜像仓库镜像批量扫描--接口已废弃 - BatchScanSwrImage
查询镜像构建指令影响到的镜像列表 - ListImageBuildCommandRisksImages
获取镜像构建指令风险信息 - ListImageBuildCommandRisks
获取镜像文件信息 - ListGlobalImageFiles
本地镜像列表查询 - ListImageLocal
本地镜像漏洞批量导出（支持全量导出） - BatchExportLocalVulTask
查询本地镜像的软件信息 - ListLocalImageAppInfo
本地镜像扫描 - BatchScanLocalImage
查询本地镜像的容器信息 - ListLocalImageContainers
查询本地镜像的主机信息 - ListLocalImageHosts
查询租户恶意文件列表 - ListGlobalMalware
镜像安全报告导出统计 - ShowImageSecurityReportStatistic
查询镜像的敏感信息 - ListImageSensitiveInfo
查询镜像的敏感信息文件路径白名单 - ShowFilePathWhiteLists
修改镜像的敏感信息文件路径白名单 - ChangeFilePathWhiteLists
查询镜像的敏感信息文件路径白名单--接口已废弃 - ShowFilePathWhiteDetail
修改镜像的敏感信息文件路径白名单--接口已废弃 - ChangeFilePathWhiteDetail
敏感信息操作处理 - ChangeSensitiveInfo
查询swr镜像仓库镜像列表-接口已废弃，不再推荐使用 - ListSwrImageRepository
从SWR服务同步镜像列表--接口已废弃 - RunImageSynchronize
租户的漏洞信息 - ListGlobalVulnerabilities
查询镜像漏洞处置操作影响的漏洞列表 - ListImageHandleAffectVulnerabilities
处置镜像漏洞 - HandleImageVulnerability
查看受漏洞影响镜像的软件信息 - ListVulAffectImageApps
查看受漏洞影响镜像的关联容器信息 - ListVulAffectImageContainers
漏洞对应cve信息 - ListVulnerabilityCve
查询镜像白名单详情 - ShowImageWhiteListDetail
修改镜像白名单配置信息 - ChangeImageWhiteList
查询镜像白名单列表 - ListImageWhiteLists
新增镜像白名单 - AddImageWhiteLists
删除镜像白名单 - DeleteImageWhiteLists
查询镜像软件列表 - ListImageApps
查询镜像的基础镜像信息 - ListImageBasicImage
查询镜像文件统计信息 - ShowImageFilesStat
查询镜像文件列表 - ListImageFiles
查询镜像恶意文件列表 - ListImageMalware
查询镜像的不合规软件信息 - ListImageNonCompliantApp
查询镜像的敏感信息 - ListImageSensitive
查询镜像的漏洞信息 - ListImageVulnerabilities
漏洞影响的镜像信息 - ListVulRepoImage
查看受漏洞影响的镜像列表 - ListVulAffectImages
镜像扫描任务
终止仓库镜像扫描任务 - StopImageScanTask
创建扫描任务 - CreateManualImageScanTask
查询镜像按次扫描统计数据 - ShowImagePayPerScanStatistics
获取扫描策略 - ListImageScanPolicy
修改周期扫描策略 - ModifyImageScanPolicy
获取扫描任务列表 - ListImageScanTask
仓库镜像
创建同步镜像任务 - CreateImageSynchronizeTask
查询仓库镜像列表 - ListRegistryImages
安全运营
查询病毒扫描历史处置记录列表 - ListAntivirusHandleHistory
查询告警事件历史处置记录列表 - ListEventHandleHistory
查询安全体检定时配置信息 - ShowSecurityCheckConfig
修改安全体检定时配置信息 - UpdateSecurityCheckConfig
查询集群的安全体检报告信息 - ShowSecurityCheckClusterReport
查询集群的安全体检报告列表 - ListSecurityCheckClusterReports
查询指定服务器的安全体检报告 - ShowSecurityCheckHostReport
启动手动体检 - StartManualSecurityCheck
查询手动体检状态和进度 - ShowManualSecurityCheckStatus
取消手动体检 - StopManualSecurityCheck
查询漏洞历史处置记录列表 - ListVulHandleHistory
总览
月度运营总结报告导出 - ExportTaskInfo
查询用户的月度运营弹框状态 - ShowMonthlyOperaReportNotifyInfo
修改用户的月度运营弹框状态 - ChangeMonthlyOperationReportTipStatus
查询某月月度运营报告的详细信息 - ShowMonthlyOperationReportDetail
查询月度运营报告列表 - ListMonthlyOperationReports
查询月度运营报告福利区公共信息 - ShowWelfareAreaInfo
查询agent统计数量 - ShowAgentStatistics
热点资讯 - ShowHotInformation
查询守护天数，病毒库更新时间，漏洞库更新时间，各模块累计次数 - ShowProtectStatistics
查询风险评分结果 - ShowRiskScore
查询安全风险列表 - ListSecurityRisk
安全报告
查询报告总览页列表 - ListSecurityReport
发送安全报告 - SendSecurityReport
serverless资产管理
查询Serverless资产详细信息--接口已废弃 - ListServerlessAssetDetail
查询Serverless资产列表--接口已废弃 - ListServerlessAsset
自定义防御规则
查询自定义规则详情 - ListCustomRuleConfigDetail
启用、停用自定义规则 - ResumePauseCustomRuleConfig
创建自定义规则 - CreateCustomRuleConfig
查询自定义规则列表 - ListCustomRuleConfigs
修改自定义规则 - UpdateCustomRuleConfig
删除自定义规则 - DeleteCustomRuleConfig
agent
查询Agent历史状态列表 - ListAgentStatus
资产发现
修改开放端口状态 - BatchModifyPortStatus
集群防护
查询集群防护信息 - ListClusterProtectionInfo
获取集群防护默认策略列表 - ListClusterProtectionDefaultPolicy
获取所有集群中告警事件 - ListClusterEvents
修改告警状态 - ChangeClusterEvents
集群防护概览 - ListClusterProtectOverview
查看指定策略的详情 - ListClusterProtectionPolicyDetail
删除集群防护策略 - DeleteClusterProtectionPolicy
获取集群防护策略列表 - ListClusterProtectionPolicy
新建集群防护策略 - CreateClusterProtectionPolicy
修改集群防护策略 - ChangeClusterProtectionPolicy
获取集群所有防护项 - ListClusterProtectionItem
操作集群防护模式 - SwitchClusterProtectionMode
容器网络隔离信息
同步容器集群最新数据 - SyncClusterList
查询容器防护的集群信息 - ListContainerNetworkClusters
集群网络策略总览 - ShowNetworkStatistics
查询企业项目下所有的安全组列表 - ListSecurityGroups
获取集群下的namespace - ListNamespaces
查询容器集群网络的网络信息 - ShowContainerNetworkInfo
同步集群下网络节点最新数据 - SyncContainerNetworkNode
查询容器集群VPC网络的节点列表 - ListContainerNetworkNodeList
同步集群下容器网络策略最新数据 - SyncContainerNetworkPolicyList
查询容器集群网络的策略列表 - ListContainerNetworkPolicy
容器集群网络删除配置策略 - DeleteContainerNetworkPolicy
容器集群网络添加配置策略 - CreateContainerNetworkPolicy
容器集群网络更新配置策略 - UpdateContainerNetworkPolicy
查询云原生网络模式2.0的集群已配置的安全组策略 - ListSecurityGroupPolicies
同步集群下安全组策略最新数据 - SyncSecurityGroupPolicies
删除安全组策略 - DeleteSecurityGroupPolicy
创建安全组策略 - CreateSecurityGroupPolicy
更新安全组策略 - UpdateSecurityGroupPolicy
查询集群下某一命名空间下的工作负载 - ListWorkLoads
容器资产
查询cronjobs基本信息列表 - ListK8sCronJobs
查询daemonsets基本信息列表 - ListK8sDaemonSets
查询deployment基本信息列表 - ListK8sDeployments
查询jobs基本信息列表 - ListK8sJobs
查询statefulset基本信息列表 - ListK8sStatefulSets
asset
AI组件详细信息 - ListAiComponentDetail
查询AI组件统计信息 - ListAiComponentStatistics
权限和授权项
权限及授权项说明
策略授权参考
身份策略授权参考
附录
状态码
错误码
获取项目ID
获取企业项目ID
获取Region ID
SDK参考
SDK概述
常见问题
产品咨询
什么是主机安全？
什么是容器安全？
什么是网页防篡改？
镜像、容器、应用的关系是什么？
如何使用企业主机安全？
HSS是否支持防护本地IDC服务器？
HSS是否和其他安全软件有冲突？
HSS与WAF有什么区别？
HSS支持跨账号使用吗？
什么是HSS的Agent？
企业主机安全可以跨云使用吗？
企业主机安全支持版本升级吗？
HSS是否支持病毒查杀？
Agent相关
购买HSS会自动安装Agent吗？
Agent是否和其他安全软件有冲突？
如何卸载Agent？
主机安装Agent失败如何处理？
Agent状态异常应如何处理？
Agent的默认安装路径是什么？
Agent运行时占用多少CPU、内存、带宽和磁盘资源？
购买不同版本HSS，可以共用同一Agent吗？
如何查看未安装Agent的主机？
Agent如何升级？
企业主机安全升级失败怎么处理？
服务器安装Agent后会访问哪些资源？
如何使用镜像批量安装Agent？
无法访问Windows或Linux版本Agent下载链接？
升级Agent失败，提示“替换文件失败”
批量安装Agent失败，提示“网络不通”
如何验证主机与HSS服务端的网络是否打通成功？
防护相关
防护中断
防护降级
为CCE集群配置HSS防护操作失败，怎么办？
漏洞管理
如何处理漏洞？
漏洞修复后，仍然提示漏洞存在？
漏洞管理显示的主机不存在？
漏洞修复完成后，要重启主机吗？
HSS如何查询漏洞、基线已修复记录？
漏洞修复失败怎么办？
手动扫描漏洞或批量修复漏洞时，为什么选不到目标服务器？
漏洞扫描失败怎么办？
Ubuntu漏洞修复是否需要订阅Ubuntu Pro?
检测与响应
如何查看并处理HSS告警通知？
主机被挖矿攻击，怎么办？
已添加告警白名单，进程还是被隔离？
HSS为什么没有检测到攻击？
源IP被HSS拦截后，如何解除？
未手动解除的IP拦截记录，为什么显示已解除？
恶意程序检测、隔离查杀周期是多久？
HSS的病毒库、漏洞库多久更新一次？
HSS拦截的IP是否需要处理？
如何防御勒索病毒攻击？
升级HSS新版后，为什么收不到告警？
如何为高危命令执行类告警添加白名单？
为什么部分Webshell文件HSS不告警？
异常登录
添加登录白名单后，还有异地登录告警？
如何查看异地登录的源IP？
如何取消主机登录成功的告警通知？
是否可以关闭异地登录检测？
如何确认入侵账号是否登录成功？
账户暴力破解
HSS如何拦截暴力破解？
账户被暴力破解，怎么办？
如何预防账户暴力破解攻击？
如何手动解除误拦截IP？
频繁收到HSS暴力破解告警
为什么收到华为云IP的暴力破解告警？
暴力破解记录未显示修改后的端口
基线检查
关闭弱口令检测策略后，还有弱口令事件告警？
如何在Linux主机上安装PAM并设置口令复杂度策略？
如何在Windows主机上设置口令复杂度策略？
如何处理配置风险？
如何查看配置检查的报告？
出现弱口令告警，怎么办？
如何设置安全的口令？
网页防篡改
为什么要添加防护目录？
如何修改防护目录？
无法开启主机网页防篡改怎么办？
开启网页防篡改后，如何修改文件？
HSS与WAF的网页防篡改有什么区别？
容器安全
如何关闭节点防护？
容器安全服务如何切换至企业主机安全？
如何开启节点防护？
自建K8s容器如何开启apiserver审计功能？
容器集群防护插件卸载失败怎么办？
集群连接组件（ANP-Agent）部署失败
集群权限异常
上传镜像到私有镜像仓失败
CCE集群开启安全服务异常
仓库镜像扫描失败
CCE集群安装Agent失败
三方集群安装Agent失败
勒索防护
勒索防护的备份与云备份有什么区别？
勒索防护异常
区域和可用区
什么是区域和可用区？
哪些区域支持接入非华为云主机？
安全配置
如何清除HSS中配置的SSH登录IP白名单？
不能通过SSH远程登录主机，怎么办？
如何使用双因子认证？
开启双因子认证失败，怎么办？
开启双因子认证后收不到验证码？
开启双因子认证后登录主机失败？
如何添加双因子认证的手机号或邮箱？
双因子认证的验证码是固定的吗？
告警通知短信是否收费？
如何修改接收告警通知的手机号或邮箱？
配置告警通知时选不到消息主题？
是否可以不开启HSS告警通知？
如何修改告警通知的通知项？
如何关闭SELinux防火墙？
防护配额
如何延长HSS防护配额有效期？
如何筛选未绑定配额的主机？
云服务器列表为什么看不到购买的服务器？
开启防护时显示没有配额？
防护配额如何分配？
防护的主机切换操作系统，HSS配额会发生变化吗？
购买了HSS版本为什么没有生效？
如何切换服务器绑定的防护配额版本？
防护配额与主机不在同一企业项目，能相互绑定吗？
防护配额会随ECS或CCE集群节点删除而解绑吗
其他
如何使用Windows远程桌面连接工具连接Windows主机？
如何查看HSS的日志文件？
如何开启登录失败日志开关？
企业项目为什么无法查看“所有项目”？
如何启停Agent自保护策略？
Windows自保护无法关闭怎么办？
服务器已经删除，为什么HSS的服务器列表仍显示存在？
视频帮助
更多文档
用户指南（安卡拉区域）
产品介绍
什么是企业主机安全
产品优势
应用场景
版本功能特性
HSS权限管理
约束与限制
基本概念
开通HSS
安装Agent
安装Linux版本Agent
安装Windows版本Agent
开启防护
企业版/旗舰版
网页防篡改版
开启容器节点防护
（可选）切换企业主机安全版本
常用安全配置
主机安全总览
风险统计
资产管理
资产概览
主机指纹
查看主机资产指纹
查看资产历史变动记录
实时更新主机资产信息（手动）
容器指纹
查看容器资产指纹
实时更新容器资产信息（手动）
主机管理
查看主机防护状态
开启防护
企业版/旗舰版
网页防篡改版
关闭防护
企业版/旗舰版
网页防篡改版
部署策略
管理服务器组
关联资产重要性管理
容器管理
查看容器节点防护列表
开启容器安全防护
关闭容器安全防护
容器镜像
本地镜像
查看容器信息
处置风险容器
风险预防
漏洞管理
漏洞管理概述
扫描漏洞
查看漏洞详情
漏洞修复与验证
漏洞白名单管理
查看漏洞历史处置记录
基线检查
查看基线检查概览
查看基线检查详情
基线检查风险项修复及验证
基线检查策略管理
容器镜像安全
镜像漏洞
镜像恶意文件
镜像基线检查
主动防御
应用防护
查看应用防护
开启应用防护
应用防护管理
关闭应用防护
防护策略管理
网页防篡改
添加防护目录
管理远端备份服务器
定时开启网页防篡改
开启动态网页防篡改
查看网页防篡改报告
查看网页防篡改防护事件
添加特权进程
勒索病毒防护
购买备份存储库
开启勒索病毒防护
查看勒索病毒防护
关闭勒索病毒防护
防护策略管理
文件完整性管理
查看文件完整性管理
查看云服务器变更详情
查看历史变更文件
入侵检测
安全告警事件
主机安全告警
主机安全告警事件概述
查看入侵告警事件
管理文件隔离箱
处理主机告警事件
容器安全告警
容器安全告警事件概述
查看容器告警事件
处理容器告警事件
白名单管理
配置登录白名单
管理告警白名单
配置系统用户白名单
安全运营
策略管理
查看策略组
创建策略组
编辑策略内容
历史处置记录
安全报告
查看安全报告
订阅安全报告
创建安全报告
安全报告管理
安装与配置
Agent管理
查看Agent管理
安装Agent
卸载Agent
Agent升级
安全配置
插件管理
插件配置概述
查看插件详情
安装插件
插件升级
卸载插件
权限管理
创建用户并授权使用HSS
HSS自定义策略
常见问题
产品咨询
什么是企业主机安全？
什么是容器安全？
什么是网页防篡改？
镜像、容器、应用的关系是什么？
如何使用企业主机安全？
HSS是否支持防护本地IDC服务器？
HSS是否和其他安全软件有冲突？
HSS与WAF有什么区别？
什么是HSS的Agent？
Agent问题
Agent是否和其他安全软件有冲突？
如何安装Agent？
如何卸载Agent？
Agent安装失败应如何处理？
Agent状态异常应如何处理？
Agent的默认安装路径是什么？
Agent检测时占用多少CPU和内存资源？
网页防篡改、容器安全与主机安全共用Agent吗？
如何查看未安装Agent的主机？
账户暴力破解问题
HSS如何拦截暴力破解？
账户被暴力破解，怎么办？
如何预防账户暴力破解攻击？
如何解决部分Linux系统的账户破解防护功能未生效的问题？
如何手动解除误拦截IP？
频繁收到HSS暴力破解告警如何处理？
服务器远程端口已修改，为什么暴力破解记录仍显示旧端口？
弱口令和风险账号问题
出现弱口令告警，怎么办？
如何设置安全的口令？
关闭弱口令策略后，之前扫描的弱口令事件为什么还会重复出现？
入侵告警问题
主机被挖矿攻击，怎么办？
添加告警白名单后，为什么进程还是被隔离？
提示主机有挖矿行为怎么办？
服务器遭受攻击为什么没有检测出来？
源IP被HSS拦截后，如何解除？
没有手动解除的IP拦截记录为什么会显示已解除？
HSS的恶意程序检测周期、隔离查杀是多久一次？
HSS拦截的IP是否需要处理？
如何防御勒索病毒攻击？
异常登录问题
添加登录白名单后，为什么还有异地登录告警？
如何查看异地登录的源IP？
如何确认入侵账号是否登录成功？
配置风险问题
如何在Linux主机上安装PAM并设置口令复杂度策略？
如何在Windows主机上设置口令复杂度策略？
如何处理配置风险？
如何查看配置检查的报告？
漏洞管理
如何处理漏洞？
漏洞修复后，为什么仍然提示漏洞存在？
漏洞管理显示的主机不存在？
漏洞修复完毕后是否需要重启主机？
HSS如何查询漏洞、基线已修复记录？
网页防篡改常见问题
为什么要添加防护目录？
如何修改防护目录？
无法开启网页防篡改怎么办？
开启网页防篡改后，如何修改文件？
开启动态网页防篡改后，状态是“已开启未生效”，怎么办？
HSS与WAF的网页防篡改有什么区别？
容器安全常见问题
如何关闭节点防护？
容器安全的日志处理机制是什么？
如何开启节点防护？
自建k8s容器如何开启apiserver审计功能？
勒索防护问题
勒索防护的备份与云备份有什么区别？
安全配置问题
如何清除HSS中配置的SSH登录IP白名单？
不能通过SSH远程登录主机，怎么办？
如何使用双因子认证？
开启双因子认证失败，怎么办？
开启双因子认证后收不到验证码？
为什么开启双因子认证后登录主机失败？
开启双因子认证时，如何添加接收验证通知的手机号或邮箱？
双因子认证中，验证码是一个固定的验证码吗？
如何关闭SELinux防火墙？
配额问题
如何筛选未绑定配额的主机？
开启防护时显示没有配额？
防护的主机切换操作系统，HSS配额会发生变化吗？
其他
如何使用Windows远程桌面连接工具连接主机？
如何查看HSS的日志文件？
如何开启登录失败日志开关？
怎么去除由于修复软件漏洞造成的关键文件变更告警？
HSS是否能以软件形式线下输出？
如何开启企业主机安全自保护？
企业主机安全自保护无法关闭怎么办？
修订记录
用户指南（阿布扎比区域）
产品介绍
什么是企业主机安全
产品优势
应用场景
版本功能特性
HSS权限管理
约束与限制
计费说明
HSS与其他云服务的关系
基本概念
开通HSS
安装Agent
安装Linux版本Agent
安装Windows版本Agent
开启防护
开启企业版/旗舰版防护
开启网页防篡改版防护
开启容器版防护
常用安全配置
主机安全总览
风险统计
资产管理
资产概览
主机指纹
查看主机资产指纹
容器指纹
查看容器资产指纹
主机管理
查看主机防护状态
开启防护
企业版/旗舰版
网页防篡改版
关闭防护
关闭企业版/旗舰版防护
关闭网页防篡改版防护
切换主机防护配额版本
部署策略
管理服务器组
管理服务器重要性
容器管理
查看容器节点防护列表
开启容器安全防护
关闭容器版防护
容器镜像
本地镜像
SWR私有镜像管理
SWR共享镜像管理
查看容器信息
处置风险容器
资产指纹管理
主机资产管理
查看主机资产信息
历史变动记录
容器资产管理
查看容器资产详情
风险预防
漏洞管理
漏洞管理概述
漏洞扫描（手动）
查看漏洞详情
导出漏洞列表
漏洞修复与验证
管理漏洞白名单
查看漏洞历史处置记录
基线检查
查看基线检查概览
查看基线检查详情
基线检查风险项修复及验证
基线检查策略管理
容器镜像安全
镜像漏洞
镜像恶意文件
镜像基线检查
主动防御
应用防护
开启应用防护
查看应用防护
应用防护管理
管理应用防护策略
关闭应用防护
网页防篡改
添加防护目录
配置远端备份
添加特权进程
定时开启/关闭静态网页防篡改
开启动态网页防篡改
查看网页防篡改报告
查看网页防篡改防护事件
勒索病毒防护
开启勒索病毒防护
查看勒索病毒防护
防护策略管理
关闭勒索病毒防护
文件完整性管理
查看文件完整性管理
查看云服务器变更详情
查看历史变更文件
容器防火墙
容器防火墙概述
创建防御策略（容器隧道网络模型集群）
创建防御策略（VPC网络模型集群）
管理防御策略（容器隧道网络模型集群）
管理防御策略（VPC网络模型集群）
入侵检测
安全告警事件
主机安全告警
主机安全告警事件概述
查看主机告警事件
处理主机告警事件
导出主机告警事件
管理文件隔离箱
容器安全告警
容器安全告警事件概述
查看容器告警事件
处理容器告警事件
导出容器告警事件
白名单管理
管理登录白名单
管理告警白名单
管理系统用户白名单
安全运营
策略管理
查看策略组
创建策略组
编辑策略内容
历史处置记录
安全报告
查看安全报告
订阅安全报告
创建安全报告
管理安全报告
安装与配置
Agent管理
查看Agent状态
安装Agent
升级Agent
卸载Agent
安全配置
插件管理
插件配置概述
查看插件详情
安装插件
插件升级
卸载插件
审计
支持云审计的HSS操作列表
查看审计日志
权限管理
创建用户并授权使用HSS
HSS自定义策略
HSS授权项说明
手动升级HSS
升级概述
步骤一：关闭旧版HSS防护
步骤二：在旧版卸载Agent
步骤三：在新版安装Agent
步骤四：在新版HSS开启防护
开启企业版/旗舰版防护
开启网页防篡改版防护
开启容器版防护
常见问题
产品咨询
什么是企业主机安全？
什么是容器安全？
什么是网页防篡改？
镜像、容器、应用的关系是什么？
什么是HSS的Agent？
Agent问题
Agent是否和其他安全软件有冲突？
如何卸载Agent？
Agent安装失败应如何处理？
Agent状态异常应如何处理？
Agent的默认安装路径是什么？
Agent检测时占用多少CPU和内存资源？
网页防篡改、容器安全与主机安全共用Agent吗？
如何查看未安装Agent的主机？
Agent安装成功后显示未安装怎么处理？
企业主机安全升级失败怎么处理？
账户暴力破解问题
HSS如何拦截暴力破解？
账户被暴力破解，怎么办？
如何预防账户暴力破解攻击？
如何解决部分Linux系统的账户破解防护功能未生效的问题？
如何手动解除误拦截IP？
频繁收到HSS暴力破解告警如何处理？
服务器远程端口已修改，为什么暴力破解记录仍显示旧端口？
弱口令和风险账号问题
出现弱口令告警，怎么办？
如何设置安全的口令？
关闭弱口令策略后，之前扫描的弱口令事件为什么还会重复出现？
入侵告警问题
主机被挖矿攻击，怎么办？
添加告警白名单后，为什么进程还是被隔离？
提示主机有挖矿行为怎么办？
服务器遭受攻击为什么没有检测出来？
源IP被HSS拦截后，如何解除？
没有手动解除的IP拦截记录为什么会显示已解除？
HSS的恶意程序检测周期、隔离查杀是多久一次？
HSS拦截的IP是否需要处理？
如何防御勒索病毒攻击？
异常登录问题
添加登录白名单后，为什么还有异地登录告警？
如何查看异地登录的源IP？
收到主机登录成功的告警，怎么处理？
是否可以关闭异地登录检测？
如何确认入侵账号是否登录成功？
配置风险问题
如何在Linux主机上安装PAM并设置口令复杂度策略？
如何在Windows主机上设置口令复杂度策略？
如何处理配置风险？
如何查看配置检查的报告？
漏洞管理
如何处理漏洞？
漏洞修复后，为什么仍然提示漏洞存在？
漏洞管理显示的主机不存在？
漏洞修复完毕后是否需要重启主机？
网页防篡改常见问题
为什么要添加防护目录？
如何修改防护目录？
无法开启网页防篡改怎么办？
开启网页防篡改后，如何修改文件？
开启动态网页防篡改后，状态是“已开启未生效”，怎么办？
HSS与WAF的网页防篡改有什么区别？
容器安全常见问题
如何关闭节点防护？
容器安全的日志处理机制是什么？
容器安全如何切换至企业主机安全控制台？
如何开启节点防护？
安全配置问题
不能通过SSH远程登录主机，怎么办？
如何使用双因子认证？
开启双因子认证后收不到验证码？
为什么开启双因子认证后登录主机失败？
开启双因子认证时，如何添加接收验证通知的手机号或邮箱？
如何关闭SELinux防火墙？
其他
如何使用Windows远程桌面连接工具连接主机？
如何查看HSS的日志文件？
如何开启登录失败日志开关？
怎么去除由于修复软件漏洞造成的关键文件变更告警？
修订记录
用户指南（巴黎区域）
产品介绍
什么是企业主机安全
产品优势
应用场景
版本功能特性
HSS权限管理
约束与限制
计费说明
HSS与其他云服务的关系
基本概念
开通HSS
安装Agent
安装Linux版本Agent
安装Windows版本Agent
开启防护
开启企业版/旗舰版防护
开启网页防篡改版防护
开启容器版防护
开启告警通知
常用安全配置
主机安全总览
风险统计
资产管理
资产概览
主机指纹
查看主机资产指纹
容器指纹
查看容器资产指纹
主机管理
查看主机防护状态
开启防护
企业版/旗舰版
网页防篡改版
关闭防护
关闭企业版/旗舰版防护
关闭网页防篡改版防护
切换主机防护配额版本
部署策略
管理服务器组
管理服务器重要性
批量服务器一键安装Agent（服务器账号、密码相同）
容器管理
查看容器节点防护列表
开启容器安全防护
关闭容器版防护
容器镜像
SWR私有镜像管理
查看容器信息
风险预防
漏洞管理
漏洞管理概述
漏洞扫描（手动）
查看漏洞详情
导出漏洞列表
处理漏洞
管理漏洞白名单
查看漏洞历史处置记录
基线检查
查看基线检查概览
查看基线检查详情
基线检查风险项修复及验证
基线检查策略管理
容器镜像安全
镜像漏洞
镜像恶意文件
镜像基线检查
主动防御
网页防篡改
添加防护目录
配置远端备份
添加特权进程
定时开启/关闭静态网页防篡改
开启动态网页防篡改
查看网页防篡改报告
查看网页防篡改防护事件
勒索病毒防护
开启勒索病毒防护
查看勒索病毒防护
防护策略管理
关闭勒索病毒防护
文件完整性管理
查看文件完整性管理
查看云服务器变更详情
查看历史变更文件
容器防火墙
容器防火墙概述
创建防御策略（容器隧道网络模型集群）
创建防御策略（VPC网络模型集群）
管理防御策略（容器隧道网络模型集群）
管理防御策略（VPC网络模型集群）
入侵检测
安全告警事件
主机安全告警
主机安全告警事件概述
查看主机告警事件
处理主机告警事件
导出主机告警事件
管理文件隔离箱
容器安全告警
容器安全告警事件概述
查看容器告警事件
处理容器告警事件
导出容器告警事件
白名单管理
管理登录白名单
管理告警白名单
管理系统用户白名单
安全运营
策略管理
查看策略组
创建策略组
编辑策略内容
历史处置记录
安全报告
查看安全报告
订阅安全报告
创建安全报告
管理安全报告
安装与配置
Agent管理
查看Agent状态
安装Agent
升级Agent
卸载Agent
安全配置
插件管理
插件配置概述
查看插件详情
安装插件
插件升级
卸载插件
审计
支持云审计的HSS操作列表
查看审计日志
权限管理
创建用户并授权使用HSS
HSS自定义策略
手动升级HSS
升级概述
步骤一：关闭旧版HSS防护
步骤二：在旧版卸载Agent
步骤三：在新版安装Agent
步骤四：在新版HSS开启防护
开启企业版/旗舰版防护
开启网页防篡改版防护
开启容器版防护
常见问题
产品咨询
什么是企业主机安全？
什么是容器安全？
什么是网页防篡改？
镜像、容器、应用的关系是什么？
HSS与WAF有什么区别？
什么是HSS的Agent？
Agent问题
Agent是否和其他安全软件有冲突？
如何卸载Agent？
Agent安装失败应如何处理？
Agent状态异常应如何处理？
Agent的默认安装路径是什么？
Agent检测时占用多少CPU和内存资源？
网页防篡改、容器安全与主机安全共用Agent吗？
如何查看未安装Agent的主机？
Agent安装成功后显示未安装怎么处理？
ECS在Agent安装以后会访问哪些地址？
账户暴力破解问题
HSS如何拦截暴力破解？
账户被暴力破解，怎么办？
如何预防账户暴力破解攻击？
如何解决部分Linux系统的账户破解防护功能未生效的问题？
如何手动解除误拦截IP？
频繁收到HSS暴力破解告警如何处理？
服务器远程端口已修改，为什么暴力破解记录仍显示旧端口？
弱口令和风险账号问题
出现弱口令告警，怎么办？
如何设置安全的口令？
关闭弱口令策略后，之前扫描的弱口令事件为什么还会重复出现？
入侵告警问题
主机被挖矿攻击，怎么办？
添加告警白名单后，为什么进程还是被隔离？
提示主机有挖矿行为怎么办？
服务器遭受攻击为什么没有检测出来？
源IP被HSS拦截后，如何解除？
没有手动解除的IP拦截记录为什么会显示已解除？
HSS的恶意程序检测周期、隔离查杀是多久一次？
HSS拦截的IP是否需要处理？
如何防御勒索病毒攻击？
异常登录问题
添加登录白名单后，为什么还有异地登录告警？
如何查看异地登录的源IP？
收到主机登录成功的告警，怎么处理？
是否可以关闭异地登录检测？
如何确认入侵账号是否登录成功？
配置风险问题
如何在Linux主机上安装PAM并设置口令复杂度策略？
如何在Windows主机上设置口令复杂度策略？
如何处理配置风险？
如何查看配置检查的报告？
漏洞管理
如何处理漏洞？
漏洞修复后，为什么仍然提示漏洞存在？
漏洞管理显示的主机不存在？
漏洞修复完毕后是否需要重启主机？
HSS如何查询漏洞、基线已修复记录？
漏洞修复失败怎么办？
手动扫描漏洞或批量修复漏洞时，为什么选不到目标服务器？
网页防篡改常见问题
为什么要添加防护目录？
如何修改防护目录？
无法开启网页防篡改怎么办？
开启网页防篡改后，如何修改文件？
开启动态网页防篡改后，状态是“已开启未生效”，怎么办？
HSS与WAF的网页防篡改有什么区别？
容器安全常见问题
如何关闭节点防护？
容器安全的日志处理机制是什么？
容器安全如何切换至企业主机安全控制台？
如何开启节点防护？
自建k8s容器如何开启apiserver审计功能？
安全配置问题
如何清除HSS中配置的SSH登录IP白名单？
不能通过SSH远程登录主机，怎么办？
如何使用双因子认证？
开启双因子认证失败，怎么办？
开启双因子认证后收不到验证码？
为什么开启双因子认证后登录主机失败？
开启双因子认证时，如何添加接收验证通知的手机号或邮箱？
双因子认证中，验证码是一个固定的验证码吗？
如何修改接收告警通知的手机号或邮箱？
配置告警通知时选不到消息主题？
是否可以不开启HSS告警通知？
如何修改告警通知的通知项？
如何关闭SELinux防火墙？
其他
如何使用Windows远程桌面连接工具连接主机？
如何查看HSS的日志文件？
如何开启登录失败日志开关？
怎么去除由于修复软件漏洞造成的关键文件变更告警？
HSS是否能以软件形式线下输出？
ECS服务器已经删除，为什么HSS的服务器列表仍显示有该服务器？
修订记录
用户指南（吉隆坡区域）
产品介绍
什么是企业主机安全
产品优势
应用场景
产品功能
HSS权限管理
约束与限制
HSS与其他云服务的关系
基本概念
通过IAM授予使用HSS的权限
创建用户并授权使用HSS
HSS自定义策略
HSS授权项说明
并接入HSS
接入流程
为主机安装Agent
为云平台主机安装Agent
线下IDC通过专线和代理服务器接入HSS
方案概述
资源规划
操作流程
实施步骤
创建专线连接
创建代理服务器
为代理服务器安装Agent
为代理服务器安装配置nginx
通过代理服务器制作Agent安装包或安装命令
为线下IDC安装Agent
通过CBH安装HSS的Agent
为容器安装Agent
为云CCE集群安装Agent
为非集群节点安装Agent
开启防护
开启基础版/企业版/旗舰版防护
开启网页防篡改版防护
开启容器版防护
查看防护总览
资产管理
资产概览
主机指纹
采集主机资产指纹
查看主机资产指纹
容器指纹
采集容器资产指纹
查看容器资产指纹
主机管理
开启主机防护
查看主机防护状态
导出主机列表
部署防护策略
管理服务器组
管理服务器重要性
忽略服务器
关闭主机防护
关闭基础版/企业版/旗舰版防护
关闭网页防篡改版防护
容器管理
开启容器防护
查看容器节点防护状态
导出容器节点列表
管理本地镜像
管理仓库镜像
查看容器信息
处置风险容器
卸载集群Agent
关闭容器防护
风险预防
漏洞管理
漏洞管理概述
扫描漏洞
查看漏洞详情
导出漏洞列表
处理漏洞
管理漏洞白名单
查看漏洞历史处置记录
基线检查
基线检查概述
执行基线检查
查看并处理基线检查结果
导出基线检查报告
管理手动基线检查策略
容器镜像安全
查看SWR镜像仓库漏洞
查看镜像恶意文件
主机防御
应用防护
应用防护概述
开启应用防护
查看应用防护
管理应用防护策略
关闭应用防护
网页防篡改
网页防篡改概述
开启网页防篡改防护
添加防护目录
配置远端备份
开启动态网页防篡改
查看网页防篡改防护事件
添加特权进程
定时启停静态网页防篡改
勒索病毒防护
勒索病毒防护概述
开启勒索病毒防护
开启勒索备份
查看并处理勒索病毒防护事件
管理勒索病毒防护策略
恢复服务器数据
管理服务器备份
关闭勒索病毒防护
应用进程控制
应用进程控制概述
创建白名单策略
确认学习结果
开启应用进程控制防护
查看并处理可疑进程
扩展进程白名单
重新学习服务器
关闭应用进程控制防护
文件完整性管理
文件完整性管理概述
查看文件变更记录
病毒查杀
病毒查杀概述
扫描病毒
查看并处理病毒
管理自定义查杀策略
管理文件隔离箱
动态端口蜜罐
动态端口蜜罐概述
创建动态端口蜜罐防护策略
查看并处理蜜罐防护事件
管理动态端口蜜罐防护策略
管理关联服务器
容器防御
容器防火墙
容器防火墙概述
设置网络防御策略（容器隧道网络）
设置网络防御策略（VPC网络）
容器集群防护
容器集群防护概述
开启容器集群防护
配置容器集群防护策略
查看容器集群防护事件
关闭容器集群防护
检测与响应
主机安全告警
主机安全告警事件概述
查看主机告警事件
处理主机告警事件
导出主机告警事件
管理文件隔离箱
容器安全告警
容器安全告警事件概述
查看容器告警事件
处理容器告警事件
导出容器告警事件
白名单管理
管理登录告警白名单
管理告警白名单
管理系统用户白名单
安全运营
策略管理
策略管理概述
配置策略
创建自定义策略组
删除自定义策略组
历史处置记录
容器审计
容器审计概述
查看容器审计日志
安全报告
安全报告概述
创建安全报告
查看安全报告
管理安全报告
免费体检
安装与配置
主机安装与配置
Agent管理
Agent概述
安装主机Agent
升级主机Agent
卸载主机Agent
安全配置
配置常用登录地
配置常用登录IP
配置SSH登录IP白名单
开启恶意程序隔离查杀
双因子认证
容器安装与配置
集群管理
修改集群Agent安装信息
升级或卸载集群Agent
查看集群节点列表和权限列表
非集群节点管理
安装非集群节点Agent
升级或卸载非集群节点Agent
接入三方镜像仓
告警配置
授权管理
插件配置
插件配置概述
查看插件信息
安装插件
卸载插件
监控与审计
使用CES监控HSS
HSS支持的监控指标
HSS支持监控的事件
创建监控告警规则
查看监控指标
使用CTS审计HSS操作事件
支持云审计的HSS操作列表
常见问题
产品咨询
什么是主机安全？
什么是容器安全？
什么是网页防篡改？
镜像、容器、应用的关系是什么？
HSS是否和其他安全软件有冲突？
HSS与WAF有什么区别？
什么是HSS的Agent？
HSS是否支持病毒查杀？
Agent相关
Agent是否和其他安全软件有冲突？
如何卸载Agent？
Agent安装失败应如何处理？
Agent状态异常应如何处理？
Agent的默认安装路径是什么？
Agent运行时占用多少CPU、内存和磁盘资源？
购买不同版本HSS，可以共用同一Agent吗？
如何查看未安装Agent的主机？
Agent安装成功后显示未安装怎么处理？
升级失败怎么处理？
不升级有什么影响？
无法访问Windows或Linux版本Agent下载链接？
升级Agent失败，提示“替换文件失败”
漏洞管理
如何处理漏洞？
漏洞修复后，仍然提示漏洞存在？
漏洞管理显示的主机不存在？
漏洞修复完成后，要重启主机吗？
漏洞修复失败怎么办？
手动扫描漏洞或批量修复漏洞时，为什么选不到目标服务器？
检测与响应
主机被挖矿攻击，怎么办？
已添加告警白名单，进程还是被隔离？
HSS为什么没有检测到攻击？
源IP被HSS拦截后，如何解除？
未手动解除的IP拦截记录，为什么显示已解除？
恶意程序检测、隔离查杀周期是多久？
HSS拦截的IP是否需要处理？
如何防御勒索病毒攻击？
如何为高危命令执行类告警添加白名单？
异常登录
添加登录白名单后，还有异地登录告警？
如何查看异地登录的源IP？
如何取消主机登录成功的告警通知？
是否可以关闭异地登录检测？
如何确认入侵账号是否登录成功？
账户暴力破解
HSS如何拦截暴力破解？
账户被暴力破解，怎么办？
如何预防账户暴力破解攻击？
如何手动解除误拦截IP？
频繁收到HSS暴力破解告警
暴力破解记录未显示修改后的端口
基线检查
关闭弱口令检测策略后，还有弱口令事件告警？
如何在Linux主机上安装PAM并设置口令复杂度策略？
如何在Windows主机上设置口令复杂度策略？
如何处理配置风险？
如何查看配置检查的报告？
出现弱口令告警，怎么办？
如何设置安全的口令？
网页防篡改
为什么要添加防护目录？
如何修改防护目录？
无法开启网页防篡改怎么办？
开启网页防篡改后，如何修改文件？
开启动态网页防篡改后，状态是“已开启未生效”，怎么办？
HSS与WAF的网页防篡改有什么区别？
容器安全
如何关闭节点防护？
如何开启节点防护？
自建K8s容器如何开启apiserver审计功能？
容器集群防护插件卸载失败怎么办？
安全配置
不能通过SSH远程登录主机，怎么办？
如何使用双因子认证？
开启双因子认证后收不到验证码？
开启双因子认证后登录主机失败？
如何添加双因子认证的手机号或邮箱？
是否可以不开启HSS告警通知？
如何修改告警通知的通知项？
如何关闭SELinux防火墙？
其他
如何使用Windows远程桌面连接工具连接Windows主机？
如何查看HSS的日志文件？
如何开启登录失败日志开关？
如何启停Agent自保护策略？
HSS自保护无法关闭怎么办？
修订记录
API参考（吉隆坡区域）
使用前必读
如何调用API
构造请求
认证鉴权
返回结果
API说明
基线管理
查询弱口令检测结果列表
查询口令复杂度策略检测报告
查询租户的服务器安全配置检测结果列表
查询指定安全配置项的检查结果
查询指定安全配置项的检查项列表
查询指定安全配置项的受影响服务器列表
查询配置检查项检测报告
对未通过的配置检查项进行忽略/取消忽略/修复/验证操作
入侵检测
处理告警事件
查入侵事件列表
查询告警白名单列表
资产管理
统计资产信息，账号、端口、进程等
查询账号信息列表
查询开放端口统计信息
查询进程列表
查询软件列表
查询自启动项信息
查询账号的服务器列表
查询单服务器的开放端口列表
查询软件的服务器列表
查询自启动项的服务列表
获取账户变动历史信息
获取软件信息的历史变动记录
获取自启动项的历史变动记录
资产指纹-进程-服务器列表
资产指纹-端口-服务器列表
查询中间件列表
查询指定中间件的服务器列表
主机管理
查询云服务器列表
切换防护状态
查询服务器组列表
创建服务器组
编辑服务器组
删除服务器组
网页防篡改
查询防护列表
开启关闭网页防篡改防护
开启/关闭动态网页防篡改防护
查询主机静态网页防篡改防护动态
查询主机动态网页防篡改防护动态
容器镜像
查询swr镜像仓库镜像列表
镜像仓库镜像批量扫描
查询镜像的漏洞信息
漏洞对应cve信息
从SWR服务同步镜像列表
查询镜像安全配置检测结果列表
查询镜像指定安全配置项的检查项列表
查询镜像配置检查项检测报告
勒索防护
查询勒索防护服务器列表
查询防护策略列表
修改防护策略
开启勒索病毒防护
关闭勒索病毒防护
查询HSS存储库绑定的备份策略信息
修改存储库绑定的备份策略
配额管理
查询配额信息
查询配额详情
策略管理
查询策略组列表
部署策略
容器管理
查询容器节点列表
漏洞管理
查询漏洞列表
查询单个漏洞影响的云服务器信息
修改漏洞的状态
查询单台服务器漏洞信息
创建漏洞扫描任务
查询漏洞扫描策略
修改漏洞扫描策略
查询漏洞扫描任务列表
查询漏洞扫描任务对应的主机列表
查询漏洞管理统计数据
标签管理
批量创建标签
删除资源标签
事件管理
查询已拦截IP列表
解除已拦截IP
查询已隔离文件列表
恢复已隔离文件
附录
状态码
错误码
获取项目ID
获取企业项目ID
获取区域 ID
修订记录
用户指南（联盟区域）
产品介绍
什么是企业主机安全
产品优势
应用场景
产品功能
免费服务
HSS权限管理
约束与限制
HSS与其他云服务的关系
基本概念
通过IAM授予使用HSS的权限
创建用户并授权使用HSS
HSS自定义策略
HSS授权项说明
申请并接入企业主机安全
接入流程
安装主机安全Agent
为云平台主机安装Agent
线下IDC通过专线和代理服务器接入HSS
方案概述
资源规划
操作流程
实施步骤
创建专线连接
创建代理服务器
为代理服务器安装Agent
为代理服务器安装配置nginx
通过代理服务器制作Agent安装包或安装命令
为线下IDC安装Agent
通过CBH安装HSS的Agent
安装容器安全Agent
为云CCE集群安装Agent
为非集群节点安装Agent
开启防护
查看防护总览
资产管理
资产概览
主机指纹
手动采集主机指纹
查看主机指纹
查看主机指纹历史变动记录
容器资产
手动采集容器资产
查看容器资产
主机管理
开启主机防护
查看主机防护状态
查看单主机资产及风险详情
导出主机列表
部署防护策略
管理服务器组
管理服务器重要性
忽略服务器
关闭主机防护
容器管理
开启容器防护
查看容器节点防护状态
导出容器节点列表
查看容器信息
处置风险容器
关闭容器防护
风险预防
漏洞管理
漏洞管理概述
扫描漏洞
查看漏洞详情
导出漏洞列表
处理漏洞
管理漏洞白名单
查看漏洞历史处置记录
基线检查
基线检查概述
配置基线检查策略
执行基线检查
查看并处理基线检查结果
导出基线检查报告
管理基线白名单
容器镜像安全
容器镜像安全概述
CI/CD镜像安全扫描
CI/CD镜像安全扫描概述
查看并处理CI/CD镜像扫描结果
导出CI/CD镜像扫描结果
仓库镜像安全扫描
仓库镜像安全扫描概述
同步仓库镜像列表
扫描仓库镜像安全
查看并处理仓库镜像扫描结果
导出仓库镜像扫描结果
管理仓库镜像漏洞白名单
本地镜像安全扫描
本地镜像安全扫描概述
扫描本地镜像安全
查看并处理本地镜像扫描结果
导出本地镜像扫描结果
管理本地镜像漏洞白名单
集群环境安全
集群环境安全概述
扫描集群环境安全
查看并处理集群环境安全风险
主机防御
应用防护
应用防护概述
开启应用防护
查看应用防护
管理应用防护策略
关闭应用防护
网页防篡改
网页防篡改概述
开启网页防篡改防护
配置远端备份
修改配置
手动启停目录防护
删除网页防篡改防护资产
查看网页防篡改防护事件
勒索病毒防护
勒索病毒防护概述
开启勒索病毒防护
开启勒索备份
查看并处理勒索病毒防护事件
管理勒索病毒防护策略
恢复服务器数据
管理服务器备份
关闭勒索病毒防护
应用进程控制
应用进程控制概述
创建白名单策略
确认学习结果
开启应用进程控制防护
查看并处理可疑进程
扩展进程白名单
重新学习服务器
关闭应用进程控制防护
文件完整性管理
文件完整性管理概述
查看文件变更记录
病毒查杀
病毒查杀概述
扫描病毒
查看并处理病毒
管理自定义查杀策略
管理文件隔离箱
动态端口蜜罐
动态端口蜜罐概述
创建动态端口蜜罐防护策略
查看并处理蜜罐防护事件
管理动态端口蜜罐防护策略
管理关联服务器
容器防御
容器防火墙
容器防火墙概述
设置网络防御策略（容器隧道网络）
设置网络防御策略（VPC网络）
设置网络防御策略（云原生网络2.0）
设置网络防御策略（k8s原生网络）
容器集群防护
容器集群防护概述
开启容器集群防护
配置容器集群防护策略
查看容器集群防护事件
关闭容器集群防护
检测与响应
主机安全告警
主机安全告警事件概述
查看主机告警事件
处理主机告警事件
导出主机告警事件
管理文件隔离箱
容器安全告警
容器安全告警事件概述
查看容器告警事件
处理容器告警事件
导出容器告警事件
白名单管理
管理登录告警白名单
管理告警白名单
管理系统用户白名单
安全运营
策略管理
策略管理概述
配置策略
配置策略组防护模式
创建自定义策略组
删除自定义策略组
历史处置记录
容器审计
容器审计概述
查看容器审计日志
安全报告
安全报告概述
创建安全报告
查看安全报告
管理安全报告
免费体检
月度运营总结
安装与配置
主机安装与配置
Agent管理
主机安全Agent概述
查看主机Agent版本说明
安装主机Agent
升级主机Agent
卸载主机Agent
安全配置
配置常用登录地
配置常用登录IP
配置SSH登录IP白名单
开启恶意程序隔离查杀
启停Agent自保护
双因子认证
容器安装与配置
容器管理
集群管理
安装集群Agent
修改集群Agent安装信息
升级或卸载集群Agent
查看集群节点列表和权限列表
非集群节点管理
安装非集群节点Agent
升级或卸载非集群节点Agent
镜像接入
接入三方镜像仓
CI/CD接入配置
在CI/CD中集成镜像安全扫描
编辑CI/CD镜像扫描黑白名单
告警配置
授权管理
插件配置
插件配置概述
查看插件信息
安装插件
卸载插件
审计
使用CTS审计HSS操作事件
支持云审计的HSS操作列表
在CTS事件列表查看云审计事件
常见问题
产品咨询
什么是主机安全？
什么是容器安全？
什么是网页防篡改？
镜像、容器、应用的关系是什么？
如何使用企业主机安全？
HSS是否支持防护本地IDC服务器？
HSS与WAF有什么区别？
什么是HSS的Agent？
企业主机安全可以跨云使用吗？
HSS是否支持病毒查杀？
Agent相关
Agent是否和其他安全软件有冲突？
如何卸载Agent？
主机安装Agent应如何处理？
Agent状态异常应如何处理？
Agent的默认安装路径是什么？
Agent运行时占用多少CPU、内存和磁盘资源？
申请不同版本HSS，可以共用同一Agent吗？
如何查看未安装Agent的主机？
升级失败怎么处理？
服务器安装Agent后会访问哪些资源？
无法访问Windows或Linux版本Agent下载链接？
升级Agent失败，提示“替换文件失败”
防护相关
防护中断
防护降级
漏洞管理
如何处理漏洞？
漏洞修复后，仍然提示漏洞存在？
漏洞管理显示的主机不存在？
漏洞修复完成后，要重启主机吗？
HSS如何查询漏洞、基线已修复记录？
漏洞修复失败怎么办？
手动扫描漏洞或批量修复漏洞时，为什么选不到目标服务器？
漏洞扫描失败怎么办？
Ubuntu漏洞修复是否需要订阅Ubuntu Pro?
检测与响应
如何查看并处理HSS告警通知？
主机被挖矿攻击，怎么办？
已添加告警白名单，进程还是被隔离？
HSS为什么没有检测到攻击？
源IP被HSS拦截后，如何解除？
未手动解除的IP拦截记录，为什么显示已解除？
恶意程序检测、隔离查杀周期是多久？
HSS拦截的IP是否需要处理？
如何防御勒索病毒攻击？
如何为高危命令执行类告警添加白名单？
为什么部分Webshell文件HSS不告警？
异常登录
添加登录白名单后，还有异地登录告警？
如何查看异地登录的源IP？
如何取消主机登录成功的告警通知？
是否可以关闭异地登录检测？
如何确认入侵账号是否登录成功？
账户暴力破解
HSS如何拦截暴力破解？
账户被暴力破解，怎么办？
如何预防账户暴力破解攻击？
如何手动解除误拦截IP？
频繁收到HSS暴力破解告警
为什么收到云IP的暴力破解告警？
暴力破解记录未显示修改后的端口
基线检查
关闭弱口令检测策略后，还有弱口令事件告警？
如何在Linux主机上安装PAM并设置口令复杂度策略？
如何在Windows主机上设置口令复杂度策略？
如何处理配置风险？
如何查看配置检查的报告？
出现弱口令告警，怎么办？
如何设置安全的口令？
网页防篡改
为什么要添加防护目录？
如何修改防护目录？
无法开启网页防篡改怎么办？
开启网页防篡改后，如何修改文件？
开启动态网页防篡改后，状态是“已开启未生效”，怎么办？
HSS与WAF的网页防篡改有什么区别？
容器安全
如何关闭节点防护？
如何开启节点防护？
自建K8s容器如何开启apiserver审计功能？
容器集群防护插件卸载失败怎么办？
仓库镜像扫描失败
勒索防护
勒索防护的备份与云备份有什么区别？
勒索防护异常
安全配置
如何清除HSS中配置的SSH登录IP白名单？
不能通过SSH远程登录主机，怎么办？
如何使用双因子认证？
开启双因子认证失败，怎么办？
开启双因子认证后收不到验证码？
开启双因子认证后登录主机失败？
如何添加双因子认证的手机号或邮箱？
双因子认证的验证码是固定的吗？
如何修改接收告警通知的手机号或邮箱？
配置告警通知时选不到消息主题？
是否可以不开启HSS告警通知？
如何修改告警通知的通知项？
如何关闭SELinux防火墙？
其他
如何使用Windows远程桌面连接工具连接Windows主机？
如何查看HSS的日志文件？
如何开启登录失败日志开关？
如何启停Agent自保护策略？
Windows自保护无法关闭怎么办？
服务器已经删除，为什么HSS的服务器列表仍显示存在？
API参考（联盟区域）
使用前必读
如何调用API
构造请求
认证鉴权
返回结果
API说明
资产管理
统计资产信息，账号、端口、进程等
查询账号信息列表
查询开放端口统计信息
查询进程列表
查询软件列表
查询自启动项信息
查询账号的服务器列表
查询单服务器的开放端口列表
查询软件的服务器列表
查询自启动项的服务列表
获取账户变动历史信息
获取软件信息的历史变动记录
获取自启动项的历史变动记录
资产指纹-进程-服务器列表
资产指纹-端口-服务器列表
查询中间件列表
查询指定中间件的服务器列表
勒索防护
查询勒索防护服务器列表
查询勒索病毒的防护策略列表
修改勒索防护策略
开启勒索病毒防护
关闭勒索病毒防护
查询HSS存储库绑定的备份策略信息
修改存储库绑定的备份策略
基线管理
查询弱口令检测结果列表
查询口令复杂度策略检测报告
查询租户的服务器安全配置检测结果列表
查询指定安全配置项的检查结果
查询指定安全配置项的检查项列表
查询指定安全配置项的受影响服务器列表
查询配置检查项检测报告
对未通过的配置检查项进行忽略/取消忽略/修复/验证操作
容器管理
查询容器节点列表
查询容器基本信息列表
事件管理
查询已拦截IP列表
解除已拦截IP
查询已隔离文件列表
恢复已隔离文件
查询导出任务信息
下载导出文件
入侵检测
处理告警事件
查入侵事件列表
查询告警白名单列表
主机管理
查询云服务器列表
切换防护状态
查询服务器组列表
创建服务器组
编辑服务器组
删除服务器组
容器镜像
查询swr镜像仓库镜像列表
镜像仓库镜像批量扫描
本地镜像列表查询
查询镜像的漏洞信息
漏洞对应cve信息
从SWR服务同步镜像列表
查询镜像安全配置检测结果列表
查询镜像指定安全配置项的检查项列表
查询镜像配置检查项检测报告
策略管理
查询策略组列表
部署策略组
漏洞管理
查询漏洞列表
导出漏洞及漏洞影响的主机的相关信息
查询单个漏洞影响的云服务器信息
修改漏洞的状态
查询单台服务器漏洞信息
创建漏洞扫描任务
查询漏洞扫描策略
修改漏洞扫描策略
查询漏洞扫描任务列表
查询漏洞扫描任务对应的主机列表
查询漏洞管理统计数据
网页防篡改
查询防护列表
开启关闭网页防篡改防护
开启/关闭动态网页防篡改防护
查询主机静态网页防篡改防护动态
查询主机动态网页防篡改防护动态
标签管理
批量创建标签
删除资源标签
安装配置
查询agent安装脚本
集群管理
删除集群daemonset
更新集群daemonset
新建cce集成防护配置
获取集群配置
附录
状态码
错误码
获取项目ID
通用参考
责任共担
云服务等级协议（SLA）
白皮书资源
支持区域
系统权限