绑定防护配额

前提条件

• 主机已安装Agent，且Agent状态为“在线”，安装操作请参见为主机安装Agent。
• 购买的防护配额的“配额状态”为“正常”，“使用状态”为“空闲”。
• 一个配额只绑定一个主机，且只能绑定agent在线的主机。

手动绑定主机配额

1. 登录管理控制台。
2. 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
3. 在左侧选择“资产管理 > 主机管理”页面，选择“防护配额”页签，进入防护配额列表页面，单击目标选项可进行筛选查看。
   

   如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。

4. 在防护配额列表页面，单击目标配额“操作”列“绑定主机”。
   

   为主机绑定网页防篡改防护配额，需要在“主机防御 > 网页防篡改 > 防护配置”页面的“操作”列中，单击“开启防护”，HSS自动为主机开启网页防篡改防护。

5. 在弹出的绑定主机窗口中，选择一个待绑定的主机。
   图1 勾选需绑定的主机
   

6. 单击“确定”，完成主机的绑定，HSS自动为主机开启防护。

手动绑定容器配额

1. 登录管理控制台。
2. 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
3. 在左侧选择“资产管理 > 容器管理”页面，选择“防护配额”页签，进入防护配额列表页面。
   

   如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。

4. 在防护配额列表页面，单击目标配额“操作”列“绑定主机”。
5. 在弹出的绑定主机窗口中，选择一个待绑定的主机。
6. 单击“确定”，完成主机的绑定，HSS自动开启防护。

自动绑定配额

自动绑定说明

开启自动绑定配额后，如果您有新增的主机或容器节点，这些主机或容器节点在首次安装Agent之后，HSS会自动为其绑定空闲可用配额。仅自动绑定您已购买的包年/包月配额，不会产生新的订单及费用。

• 主机：按“旗舰版＞企业版＞专业版＞基础版”的顺序自动绑定空闲可用的包年/包月配额。
• 容器节点：按“容器版＞旗舰版＞企业版＞专业版＞基础版”的顺序自动绑定空闲可用的包年/包月配额。

• 如果Linux主机安装的Agent版本为3.2.10及以上版本或Windows主机安装的Agent版本为4.0.22及以上版本，开启旗舰版、网防篡改版和容器版防护时，系统会自动为主机开启勒索病毒防护，在主机上部署诱饵文件，并对可疑加密进程执行自动隔离（极小概率存在误隔离）；此外，建议您同时开启勒索备份，提升勒索防护的事后恢复能力，最小化降低业务受损程度。详细操作请参见开启勒索备份。

操作步骤

1. 登录管理控制台。
2. 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
3. 在左侧导航栏选择“资产管理 > 主机管理”，进入主机管理界面。
   

   自动绑定配额开关也存在购买防护配额页面、容器管理页面，您任选一个页面配置即可。

4. 请根据是否使用了企业项目，选择以下操作执行。
   • 使用了企业项目
     1. 在页面上方“企业项目”下拉框中选择“所有项目”，并单击“云服务器”页面右上方，开启所有企业项目自动绑定配额功能。
        图2 开启企业项目自动绑定配额功能
        
     2. 在页面上方“企业项目”下拉框中选择目标企业项目，并单击“云服务器”页面右上方，为目标企业项目开启自动绑定配额。
        

        自动绑定配额生效条件为：企业项目“所有项目”下的自动绑定配额开关开启，且目标企业项目下的自动绑定配额开关开启时，目标企业项目下的主机才能够自动绑定配额。

        图3 开启自动绑定配额
        
   • 未使用企业项目

     单击“云服务器”页面右上方，开启自动绑定配额功能。

     图4 开启自动绑定配额