主機(jī)安全加固-主機(jī)加固是什么意思
數(shù)據(jù)、程序都是運(yùn)行在主機(jī)上，一旦主機(jī)系統(tǒng)被黑客成功入侵，企業(yè)數(shù)據(jù)將面臨被竊取的風(fēng)險(xiǎn)，企業(yè)的業(yè)務(wù)會(huì)中斷，造成重大損失，所以主機(jī)安全是企業(yè)業(yè)務(wù)安全的重中之重。
華為云主機(jī)安全提供事前預(yù)防、事中防護(hù)、實(shí)時(shí)/每日告警的全方位保護(hù)措施，提高主機(jī)的安全性，保護(hù)企業(yè)的業(yè)務(wù)安全。
本文檔可以指導(dǎo)您如何使用主機(jī)安全加固主機(jī)，輕松發(fā)現(xiàn)并處理主機(jī)上存在的安全問題，提高工作效率。
前提條件
使用HSS前，您需要購(gòu)買HSS防護(hù)配額，并開啟主機(jī)防護(hù)。
配置安全基線
主機(jī)安全每日凌晨自動(dòng)檢測(cè)系統(tǒng)中關(guān)鍵軟件的配置風(fēng)險(xiǎn)并給出詳細(xì)的加固方法。您可以根據(jù)給出的加固建議，正確處理主機(jī)內(nèi)的各種風(fēng)險(xiǎn)配置信息。
說明：
●風(fēng)險(xiǎn)等級(jí)分為“高危”、“中危”和“低?！薄?/p>
●建議您優(yōu)先修復(fù)“威脅等級(jí)”為“高?！钡年P(guān)鍵配置，根據(jù)業(yè)務(wù)實(shí)際情況修復(fù)威脅等級(jí)為“中?！被颉暗臀！钡年P(guān)鍵配置，忽略可信任的配置項(xiàng)。
主機(jī)安全支持檢測(cè)的軟件類型：Tomcat、SSH、Nginx、Redis、Apache 2、MySQL 5。
1、在頁面左上角選擇“區(qū)域”，單擊，選擇“安全與合規(guī) > 主機(jī)安全（新版）”，進(jìn)入主機(jī)安全（新版）平臺(tái)界面。
2、選擇“風(fēng)險(xiǎn)預(yù)防 > 基線檢查 > 配置檢查”頁簽，查看配置檢查詳情。
3、單擊基線名稱，進(jìn)入基線檢查詳情頁面，單擊目標(biāo)檢查項(xiàng)“操作”列的“檢測(cè)詳情”，您可以根據(jù)“審計(jì)描述”驗(yàn)證檢測(cè)結(jié)果，根據(jù)“修改建議”處理主機(jī)中的異常信息，從而加固配置基線。
4、完成配置項(xiàng)的修復(fù)后，建議您立即執(zhí)行手動(dòng)檢測(cè)，查看配置項(xiàng)修復(fù)結(jié)果。
如果您未進(jìn)行手動(dòng)驗(yàn)證，主機(jī)安全會(huì)在次日凌晨執(zhí)行自動(dòng)驗(yàn)證。自動(dòng)驗(yàn)證完成后，您可查看配置項(xiàng)修復(fù)結(jié)果。
加固弱密碼
HSS每日凌晨自動(dòng)檢測(cè)主機(jī)中使用的經(jīng)典弱口令和您添加的自定義弱口令。您可以根據(jù)檢測(cè)出的弱口令對(duì)應(yīng)的彈性云服務(wù)器名稱、賬號(hào)名、賬號(hào)類型和弱口令使用時(shí)長(zhǎng)，加固弱密碼。
HSS支持檢測(cè)MySQL、FTP及系統(tǒng)賬號(hào)的弱口令。
1、在頁面左上角選擇“區(qū)域”，單擊，選擇“安全與合規(guī) > 主機(jī)安全（新版）”，進(jìn)入主機(jī)安全（新版）平臺(tái)界面。
2、選擇“風(fēng)險(xiǎn)預(yù)防 > 基線檢查 > 配置檢查”頁簽，查看經(jīng)典弱口令檢測(cè)。
3、自定義弱口令。進(jìn)入“策略管理”頁面，配置指定策略組的“弱口令檢測(cè)”，添加自定義弱口令。
4、完成弱密碼加固后，建議您立即執(zhí)行手動(dòng)檢測(cè)，查看弱密碼加固結(jié)果。
如果您未進(jìn)行手動(dòng)驗(yàn)證，主機(jī)安全會(huì)在次日凌晨執(zhí)行自動(dòng)驗(yàn)證。自動(dòng)驗(yàn)證完成后，您可查看弱密碼加固結(jié)果。
5、進(jìn)入“告警通知”頁面，勾選“告警等級(jí)”的所有選項(xiàng)，一旦檢測(cè)出弱口令，您將會(huì)收到告警通知。
修復(fù)漏洞
主機(jī)安全每日凌晨自動(dòng)進(jìn)行一次全面的檢測(cè)，“漏洞管理”通過訂閱官方更新，判斷服務(wù)器上的補(bǔ)丁是否已經(jīng)更新，并推送官方補(bǔ)丁，將結(jié)果上報(bào)至管理控制臺(tái)，并為您提供漏洞告警。幫助您及時(shí)發(fā)現(xiàn)漏洞，并在不影響業(yè)務(wù)的情況下修復(fù)漏洞、更新補(bǔ)丁。
說明：
● 漏洞修復(fù)緊急程度分為“需盡快修復(fù)”、“可延后修復(fù)”和“暫可不修復(fù)”。
● 建議您優(yōu)先修復(fù)“需盡快修復(fù)”的漏洞，根據(jù)業(yè)務(wù)實(shí)際情況修復(fù)“可延后修復(fù)”或“暫可不修復(fù)”的漏洞，忽略無需修復(fù)的漏洞。
1、在頁面左上角選擇“區(qū)域”，單擊，選擇“安全與合規(guī) > 主機(jī)安全（新版）”，進(jìn)入主機(jī)安全（新版）平臺(tái)界面。
2、選擇“風(fēng)險(xiǎn)預(yù)防 > 漏洞管理”，進(jìn)入“漏洞管理”頁面，選擇“Linux軟件漏洞”、“Windows系統(tǒng)漏洞”、“Web-CMS漏洞”或“應(yīng)用漏洞”不同頁簽查看漏洞詳情。
3、漏洞修復(fù)。
● 單擊目標(biāo)漏洞操作列的處理，進(jìn)入漏洞處理頁面，可對(duì)目標(biāo)漏洞進(jìn)行修復(fù)或忽略。
● 勾選多個(gè)目標(biāo)，單擊忽略，可進(jìn)行忽略處理。
4、修復(fù)漏洞后，您可以單擊“驗(yàn)證”，一鍵驗(yàn)證該漏洞是否已修復(fù)成功。
若您未進(jìn)行手動(dòng)驗(yàn)證，主機(jī)安全每日凌晨進(jìn)行全量檢測(cè)，您修復(fù)后需要等到次日凌晨檢測(cè)后才能查看修復(fù)結(jié)果。
5、進(jìn)入“告警通知”頁面，勾選“告警等級(jí)”的所有選項(xiàng)，一旦檢測(cè)出緊急漏洞（需盡快修復(fù)），您將會(huì)收到告警通知。