快速开启容器安全防护 操作场景 节点是容器集群组成的基本元素，主机安全服务容器版以节点为防护单元，提供容器防火墙、容器集群防护、容器镜像安全扫描等功能，可帮助企业解决传统安全软件无法感知的容器环境问题。关于主机安全服务容器版提供安全防护功能请参见服务版本差异。 本指南以一台EulerOS

查看更多 →

查看容器节点防护状态 节点列表展示了云容器引擎服务（CCE）中集群节点的防护状态、节点状态和Agent状态，帮助您实时了解节点的安全状态。 约束限制 仅支持Linux系统。 未开启企业版、旗舰版、网页防篡改版、容器版防护不支持容器相关操作。 查看容器节点防护列表 登录管理控制台。

查看更多 →

查看容器集群防护事件 HSS防护容器集群过程中发现的安全风险事件会展示在防护事件列表中，方便您了解容器集群中的安全风险。您可以参考本章节查看容器集群防护事件。 操作步骤 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全平台界面。

查看更多 →

查看防护列表 防护列表展示了云容器引擎服务（CCE）中集群的安全防护状态、节点的防护状态和防护配额状态，帮助您实时了解集群的安全状态和配额状态。 集群列表中可获得集群和节点的基本信息，防护配额列表中可获得配额状态、到期时间、续费和退订信息。 前提条件 已同意CGS服务授权。 查看防护信息

查看更多 →

查看安全防护大屏 背景信息 安全防护大屏展示了安全识别与检测、安全响应与恢复和最近事件三块内容，包括失陷类型TOP5、威胁检测类型TOP5、威胁事件、系统健康状态、威胁判定平均时长、威胁综合阻断率、抵御攻击类型数、威胁IP封禁趋势、最近事件等基础功能模块。 安全防护大屏根据用户开

查看更多 →

关闭容器版防护 您可以为已开启容器版防护的服务器关闭安全防护，关闭后可释放配额，可供其他服务器防护使用。 操作须知 关闭防护对业务不会产生影响，但关闭后服务器被入侵的风险会急剧上升，建议保持开启防护的状态。 按需计费的容器安全版防护配额在关闭防护同时即停止计费，如果您要退订按需计

查看更多 →

在“您确定要对以下集群开启防护吗？”对话框中，“计费模式”选择“按需计费”，阅读并确认“《容器安全服务免责声明》”。 在弹出的提示框中，阅读“《容器安全服务免责声明》”后，并勾选“我已阅读并同意《容器安全服务免责声明》”。 单击“确定”，开启节点防护，目标服务器“容器防护状态”变更为“防护中”，说明该节点已开启防护。

查看更多 →

容器集群防护 容器集群防护概述 开启容器集群防护 配置容器集群防护策略 查看容器集群防护事件 关闭容器集群防护 父主题： 主动防御

查看更多 →

容器安全告警 容器安全告警事件概述 查看容器告警事件 处理容器告警事件 导出容器告警事件 父主题： 安全告警事件

查看更多 →

容器镜像安全 SWR镜像仓库漏洞 镜像恶意文件 父主题： 风险预防

查看更多 →

无风险：主机暂未发现风险。 未检测：主机未开启防护。 查看网页防篡改防护列表 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入企业主机安全页面。 图3 企业主机安全 在“网页防篡改 > 防护列表”界面，查看服务器的防护状态。 图4 服务器列表 表2 状态说明 参数名称

查看更多 →

根据自身业务情况，配置基线、漏洞和恶意文件触发告警的风险等级，容器集群防护范围，镜像白名单以及告警事件发生后HSS执行的防护动作。 查看防护事件 您可以在HSS控制台查看被告警或阻断的未授权或含高危安全风险的容器镜像运行事件，及时排查并清理不安全的容器镜像。 父主题： 容器集群防护

查看更多 →

开启容器集群防护 容器集群防护可在容器镜像启动时检测其中存在的基线、漏洞和恶意文件风险，并支持告警和阻断不安全容器镜像的运行。您可以开启容器集群防护，提升容器集群的风险防御能力，保护容器资产安全。 约束限制 开启容器集群防护后，需要配置防护策略才能成功启动集群防护，配置防护策略操作请参见配置容器集群防护策略。

查看更多 →

单击配额列表右上角的按钮。可将当前页列表的配额信息进行导出。 查看容器配额 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全平台界面。 在左侧导航栏中，选择“资产管理 > 容器管理”，在“容器节点管理”界面，选择“防护配额”页签，进入防护配额列表页面。 在

查看更多 →

业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“容器”，进入容器页签。 查看容器信息和安全状态。 您可以在容器列表查看容器名称、状态、是否有安全风险，重启次数、所属POD、所属集群等相关信息。 查看容器详细信息。 单击目标容器名称，进入容器详情页面查看容器镜像、进程、端口、数据挂载等相关信息。

查看更多 →

关闭容器集群防护 如果您不再需要HSS对容器集群进行防护，您可以参考本章节关闭防护。 操作步骤 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全平台界面。 在左侧导航栏，选择“主动防御 > 容器集群防护”，进入“容器集群防护”界面。

查看更多 →

击右键选择打开组件“概览”页面的方式，在左侧导航栏选择“运维 > 日志”。 在“容器日志”页面，查看组件运行容器日志。 在“实例”下拉列表选择实例，可以查看组件指定实例的容器日志。 在“行数”下拉列表选择行数，可以设置日志显示的最大行数。 单击“下载”，可以下载日志到本地。 父主题：

查看更多 →

1 镜像列表 2 安全扫描 3 漏洞报告 单击图片可查看原图 Step4 查看运行时安全 步骤 ① 在左侧导航树中，选择“运行时安全”，进入运行时安全界面。 ② 查看异常趋势图。 ③ 查看异常事件列表。 说明 ① 容器安全服务实时监控容器集群中运行的容器，用户可随时查看容器异常事件详情。

查看更多 →

查看防护日志 通过攻击事件日志查看云墙检测到的攻击流量详情，请参见攻击事件日志。 通过访问控制日志查看根据访问控制策略放行或阻断的所有流量，及时调整访问控制策略，请参见访问控制日志。 攻击事件日志 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航树中，单击左上方的，选择“安全与合规

查看更多 →

查看应用防护 开启应用防护后，您可以在应用防护界面查看应用防护状态、防护事件等信息，了解应用防护情况。 前提条件 已开启应用防护，详细操作请参见开启应用防护。 约束限制 当前只支持操作系统为Linux的服务器。 目前仅支持Java应用接入。 仅旗舰版、网页防篡改版或容器版支持应用防护相关操作。

查看更多 →

在左侧导航树中，选择“防护事件”，进入“防护事件”页面。 选择“查询”页签，在网站或实例下拉列表中选择待查看的防护网站，可查看“昨天”、“今天”、“3天”、“7天”、“30天”或者自定义时间范围内的防护日志。 “防护事件趋势图”：展示所选网站在选择的时间段内WAF的防护情况。 “TOP

查看更多 →