# 免费体检
企业主机安全为未开启防护的ECS/HECS主机和已开启免费体检的CCE集群提供免费体检，针对主机和容器存在的风险生成安全报告供用户查看。
在首次开启免费体检时，HSS会立即执行一次体检，后续每月1号凌晨5点（以集群所处时区为准）执行一次体检。
- 主机免费体检 检测ECS/HECS服务器中存在的漏洞、口令、资产风险并生成报告。
  如果有漏洞管理、基线检查、应用防护、网页防篡改、勒索防护、入侵检测、文件完整性检测、病毒查杀等检测或防护需求，您可开启专业版及以上版本防护。
  
- 容器免费体检 检测CCE集群中存在的镜像漏洞、集群配置、特权容器风险和端口、软件信息，并生成报告。
  如果有资产管理、镜像安全扫描、容器防火墙、容器集群防护等防护需求，您可开启容器版防护。
  
如果有实时防护、报告下载、漏洞在线修复、等保认证等需求，您可购买企业主机安全的高阶版本，版本详情请参见[版本功能详情](https://support.huaweicloud.com/productdesc-hss2.0/hss_01_0136.html)。
#### 前提条件
容器免费体检前需要开启安全服务配置，您可以根据实际情况选择任意一种方法开启。
- 购买CCE集群时开启：勾选"开启安全服务"，选择"免费安全体检报告"，相关操作请参考[安全服务配置](https://support.huaweicloud.com/usermanual-cce/cce_10_0028.html#section4)。
- 购买集群后开启：单击集群名称进入集群概览页面，选择"集群 \> 配置中心"，在"安全服务"旁单击"修改"开启安全服务配置。相关说明请参考[集群信息](https://support.huaweicloud.com/usermanual-cce/cce_10_0782.html#section1)。
 
#### 约束限制
- 针对未开启防护的ECS/HECS服务器，HSS每月提供一次全量的免费安全体检，自动执行扫描检测时间为每月1号凌晨5点（以主机所处时区为准）。
- 主机免费体检报告中单一体检项仅支持展示总结果数的一半，且最多支持展示5条体检结果。
- 容器免费体检报告中风险体检结果最多支持展示5条，资产体检结果最多支持展示10条。
- 免费体检的报告每月1日生成，生成后仅支持线上查看，不支持下载。
 
#### 查看主机免费体检
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 在左侧导航栏，选择"安全运营 \> 安全报告"，进入安全报告页面。
4. 选择"免费体检 \> 主机免费体检"页签，查看未开启防护服务器的体检结果。 
   图1查看主机免费体检结果   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000001972056137.png "点击放大")
   
   
5. 单击目标服务器"操作"列"查看报告"，可在线查看目标服务器的体检详情。
 
#### 查看容器免费体检
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 在左侧导航栏，选择"安全运营 \> 安全报告"，进入安全报告页面。
4. 选择"免费体检 \> 容器免费体检"页签，查看未开启防护集群容器的体检结果。 
   图2查看容器免费体检结果   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000001972401709.png "点击放大")
   
   
5. 单击目标集群"操作"列"查看报告"，可在线查看目标集群的体检详情。