企业主机安全 HSS

 

企业主机安全(Host Security Service)是服务器贴身安全管家,通过资产管理、漏洞管理、基线检查、入侵检测、程序运行认证、文件完整性校验,安全运营、网页防篡改等功能,帮助企业更方便地管理主机安全风险,实时发现黑客入侵行为,以及满足等保合规要求。

 
 

    主机安全基线检查范围 更多内容
  • 执行基线检查计划

    定期自动检查:根据SA为您提供的默认基线检查计划或您自定义的基线检查计划,定时自动执行基线检查。默认检查计划每隔3天在0点的时候自动执行基线检查。 立即检查:如果您新增或修改了自定义的基线检查计划,您可以在基线检查页面选择该基线检查计划,立即执行基线检查,实时查看 服务器 中是否存在对应的基线风险。 约束限制 “立即检查”任务在10分钟内仅能执行一次。

    来自:帮助中心

    查看更多 →

  • 查看基线检查结果

    在左侧导航栏选择“风险预防 > 基线检查”,默认进入基线检查页面。 图2 进入基线检查页面 在“基线检查”页面中,查看基线检查结果,参数说明如表1所示。 图3 查看基线检查结果 表1 查看基线检查结果 参数名称 参数说明 工作空间 当前所属的工作空间名称。 工作空间名称下方显示最近一次基线检查的具体时间点。

    来自:帮助中心

    查看更多 →

  • 处理基线检查结果

    在左侧导航栏选择“风险预防 > 基线检查”,默认进入基线检查页面。 图2 进入基线检查页面 在“检查规范”页签中,查看子检查项的风险状态。如果检查状态显示为不合格,则单击目标子检查项所在行的“操作”列的“查看详情”,进入检查项目详情页面。 图3 子检查项风险状态 在“检查状态”列可以查看子检查项风险状态。

    来自:帮助中心

    查看更多 →

  • 整改基线

    整改配置检查高风险项 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 在左侧导航栏,选择“风险预防 > 基线检查”,进入“基线检查”页面。 选择“配置检查”页签,查看主机中当前存在的基线风险。 图2 查看配置检查统计 单击目标基线名称,进入基线详情页面。

    来自:帮助中心

    查看更多 →

  • 主机扫描可以关闭基线检查吗?

    主机扫描可以关闭基线检查吗? 主机扫描不能关闭基线检查。 如果您确认基线检查扫描出的检查项不会对主机造成危害,您可以在目标检查项所在行的“操作”列,单击“忽略”,忽略该检查项,相应的检查项统计结果将发生变化,扫描报告中也不会出现该检查项。 父主题: 主机扫描类

    来自:帮助中心

    查看更多 →

  • HSS如何查询漏洞、基线已修复记录?

    基线检查”,进入“基线检查”页面 选择“配置检查”页签。 单击基线名称,进入基线详情页。 选择“检查项 > 已通过”页签,查看已修复的检查项。 父主题: 漏洞管理

    来自:帮助中心

    查看更多 →

  • SA与HSS服务的区别?

    HSS:不支持该功能。 基线检查 云服务基线 - SA:针对华为云服务关键配置项,从“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”风险类别,了解云服务风险配置的所在范围和风险配置数目。 HSS:不支持该功能。 主机基线 - SA:不支持该功能。 HSS:针对主机,提供基线检查功能

    来自:帮助中心

    查看更多 →

  • 新增自定义基线检查计划

    0 选择检查规范。 选择需要检测的基线检查项目。更多关于基线检查项目详细描述请参见基线检查项目。 单击“确定”。 检查计划创建完成后,安全云脑会在指定的时间执行云服务基线扫描,扫描结果可以在“风险预防 > 基线检查”中查看。 相关操作 基线检查计划创建后,您可以查看检查计划、对检查计划进行编辑或删除。

    来自:帮助中心

    查看更多 →

  • 如何查看配置检查的报告?

    如何查看配置检查的报告? 支持在线查看配置检查的检测详情。 操作步骤 登录管理控制台。 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。 在左侧导航栏选择“风险预防 > 基线检查”,进入“基线检查”页面。 在“配置检查”页签,单击配置检查基线名称,进入检测规则详情页面。

    来自:帮助中心

    查看更多 →

  • 基线检查风险项修复建议

    基线检查风险项修复建议 当基线检查功能检测到并提示您服务器上存在的风险项时,请参考如下风险项修复建议为您的服务器进行安全加固。 存在弱口令 为保障您的主机安全,请您及时修改登录主机系统时使用弱口令的帐号,如SSH帐号。 为保障您主机内部数据信息的安全,请您及时修改使用弱口令的软件帐号,如MySQL帐号和FTP帐号等。

    来自:帮助中心

    查看更多 →

  • 查看并处理基线检查结果

    。 在“基线检查”页面,查看检测数据的统计,选择不同页签,查看HSS检测到的您服务器上存在的配置风险,参数说明如表 基线检查概览所示。 如果您想查看不同的手动基线检查策略下服务器的检查数据统计,您可以通过切换“基线检查策略”进行查看。 图1 基线检查概览 表1 基线检查概览 参数名称

    来自:帮助中心

    查看更多 →

  • 配置基线检查功能所需的权限

    配置基线检查功能所需的权限 当您需要使用SA的基线检查功能时,需要给操作账号配置“Tenant Administrator”权限和IAM相关权限。 本章节将介绍如何配置SA相关功能所需的权限。 前提条件 已获取管理员账号及密码。 配置基线检查功能所需的权限 登录管理控制台。 在页面左上角单击,选择“管理与监管

    来自:帮助中心

    查看更多 →

  • SecMaster与HSS服务的区别?

    您实时了解主机漏洞情况。 基线检查 云服务基线 - SecMaster:针对华为云服务关键配置项,从“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”风险类别,了解云服务风险配置的所在范围和风险配置数目。 HSS:不支持该功能。 主机基线 - SecMaster:不支持该功能。

    来自:帮助中心

    查看更多 →

  • 识别并修复勒索风险入口

    在左侧导航栏,选择“风险预防 > 基线检查”,进入“基线检查”页面。 选择“配置检查”页签,查看主机中当前存在的基线风险。 图2 查看配置检查统计 单击目标基线名称,进入基线详情页面。 选择“检查项 > 未通过”页签,查看基线风险项。 图3 查看基线检查详情 单击“操作”列的“检测详情”,查看修改建议和受影响的服务器。

    来自:帮助中心

    查看更多 →

  • 漏洞管理服务与HSS、WAF有什么区别?

    漏洞管理服务(CodeArts Inspector) 应用安全、主机安全 提升网站、主机整体安全性。 多元漏洞检测 网页内容检测 网站健康检测 基线合规检测 主机漏洞扫描 企业主机安全(HSS) 主机安全 提升主机整体安全性。 资产管理 漏洞管理 入侵检测 基线检查 网页防篡改 Web应用防火墙 (WAF)

    来自:帮助中心

    查看更多 →

  • 管理主机安全

    管理主机安全 背景知识 主机安全(HSS)提升云耀 云服务器 L实例整体安全性,通过入侵检测、漏洞管理、基线检查功能,可识别并管理云服务器中的信息资产,实时监测云服务器中的风险,降低服务器被入侵的风险。 云耀云服务器 L实例 提供基础版HSS防护。更多内容请参见主机安全。 操作步骤 登录

    来自:帮助中心

    查看更多 →

  • 收到HSS的告警通知,如何查找到相关信息并处理?

    配置修复建议,详细操作请参见快速提升主机安全性。 告警处理建议 漏洞告警,请根据HSS提供的修复紧急度结合业务进行修复漏洞,详细操作请参见漏洞修复与验证。 入侵检测告警处理建议,请参见入侵检测告警处理建议。 基线检查告警,详细操作请参见基线检查风险项修复建议。 父主题: 告警事件处理

    来自:帮助中心

    查看更多 →

  • 管理SWR共享镜像

    查看SWR共享镜像基线检查报告 登录管理控制台,进入主机安全服务页面。 在左侧导航栏选择“资产管理 > 容器管理”,进入容器管理界面。 选择“容器镜像 > 共享镜像(SWR)”。 在目标镜像所在行的“操作”列,单击“安全报告”,进入安全扫描报告界面。 选择“基线检查”,查看基线检查报告。

    来自:帮助中心

    查看更多 →

  • 修订记录

    本次更新说明如下: 刷新基线检查项目章节内容,新增基线检查项目。 2022-02-11 第四十五次正式发布。 本次更新说明如下: 刷新基线检查项目章节内容,新增基线检查项目。 删除了“安全编排”章节内容。 2022-01-27 第四十四次正式发布。 本次更新说明如下: 刷新基线检查项目章节内容,新增基线检查项目。

    来自:帮助中心

    查看更多 →

  • 查看防护总览

    未处理不合规项 存在未处理的高危不合规项 所有版本 10 √ 按照基线修复建议修复基线检查不合规项,修复完成后,重新执行基线检查,更新评分。 修复基线风险操作请参见查看并处理基线检查结果 执行基线检查的操作请参见执行基线检查。 存在未处理的中危不合规项 所有版本 3 √ 存在未处理的低危不合规项

    来自:帮助中心

    查看更多 →

  • 管理SWR企业版镜像

    查看SWR企业版镜像基线检查报告 登录管理控制台,进入主机安全服务页面。 在左侧导航栏选择“资产管理 > 容器管理”,进入容器管理界面。 选择“容器镜像 > 企业版镜像(SWR)”。 在目标镜像所在行的“操作”列,单击“安全报告”,进入安全扫描报告界面。 选择“基线检查”,查看基线检查报告。

    来自:帮助中心

    查看更多 →

共105条
看了本文的人还看了