主機安全策略
主機安全策略有哪些
● 開啟企業(yè)版主機防護時，默認綁定“租戶側企業(yè)版策略組”（包含“弱口令檢測”和“網(wǎng)站后門檢測”策略），應用于全部的云服務器，不需要單獨部署策略。
● 購買“旗艦版”或者“網(wǎng)頁防篡改贈送旗艦版”后，開啟旗艦版/網(wǎng)頁防篡改版防護時，默認綁定了“租戶側旗艦版策略組”。用戶也可以通過復制“租戶側旗艦版策略組”的方式，創(chuàng)建自定義策略組，將“租戶側旗艦版策略組”替換為用戶的自定義策略組，更加靈活的應用于不同的云服務器或者云服務器組。
|
策略名稱
|
策略說明
|
企業(yè)版
|
旗艦版
|
網(wǎng)頁防篡改版
|
容器安全
|
|---|---|---|---|---|---|
資產發(fā)現(xiàn) |
檢測系統(tǒng)中的軟件信息，包含軟件名稱、軟件路徑、主要應用等，幫助用戶識別異常資產。 |
× |
√ |
√ |
√ |
弱口令檢測 |
檢測系統(tǒng)帳戶口令是否屬于常用的弱口令，針對弱口令提示用戶修改。 |
√（只支持自定義弱口令） |
√ |
√ |
√ |
配置檢測 |
對常見的Tomcat配置、Nginx配置、SSH登錄配置進行檢查，幫助用戶識別不安全的配置項。 |
× |
√ |
√ |
√ |
Webshell檢測 |
檢測云服務器上Web目錄中的文件，判斷是否為Webshell木馬文件。 |
√（只支持配置檢測路徑） |
√ |
√ |
√ |
容器文件監(jiān)控 |
檢測違反安全策略的文件異常訪問，安全運維人員可用于判斷是否有黑客入侵并篡改敏感文件。 |
× |
× |
× |
√ |
容器進程白名單 |
檢測違反安全策略的進程啟動。 |
× |
× |
× |
√ |
文件保護 |
檢測操作系統(tǒng)、應用程序軟件和其他組件的文件，確定文件是否發(fā)生了可能遭受攻擊的更改。 |
× |
√ |
√ |
√ |
登錄安全檢測 |
檢測SSH、FTP、MySQL等帳戶遭受的口令破解攻擊。 如果30秒內，帳戶暴力破解次數(shù)（連續(xù)輸入錯誤密碼）達到5次及以上，HSS就會攔截該源IP，禁止其再次登錄，防止主機因帳戶破解被入侵。 SSH類型攻擊默認攔截12小時，其他類型攻擊默認攔截24小時。根據(jù)帳戶暴力破解告警詳情，如“攻擊源IP”、“攻擊類型”和“攔截次數(shù)”，您能夠快速識別出該源IP是否為可信IP，如果為可信IP，您可以通過手動解除攔截的方式，解除攔截的可信IP。 |
× |
√ |
√ |
√ |
惡意文件檢測 |
● 反彈shell：實時監(jiān)控用戶的進程行為，及時發(fā)現(xiàn)進程的非法Shell連接操作產生的反彈Shell行為。 ● 異常shell：檢測系統(tǒng)中異常Shell的獲取行為，包括對Shell文件的修改、刪除、移動、拷貝、硬鏈接、訪問權限變化。 |
× |
√ |
√ |
√ |
進程異常行為 |
通過對運行進程的管控，全局檢測各個主機的運行信息，保障云主機的安全性。您可以建立自己的進程白名單，對于進程的非法行為、黑客入侵過程進行告警。 |
× |
√ |
√ |
√ |
root提權 |
檢測當前系統(tǒng)文件路徑的root提權行為。 |
× |
√ |
√ |
√ |
實時進程 |
檢測進程中高危命令的執(zhí)行行為，發(fā)生高危命令執(zhí)行時，觸發(fā)告警。 |
× |
√ |
√ |
√ |
怎樣創(chuàng)建主機安全策略
您可根據(jù)自己服務器不同使用情況創(chuàng)建對應的策略組，創(chuàng)建后可對目標服務器進行更有力的掃描檢測。
說明：目前僅支持對旗艦版的策略組進行自定義創(chuàng)建，若沒有開啟旗艦版防護的主機，創(chuàng)建后不會生效。
1、登錄管理控制臺。在頁面左上角選擇“區(qū)域”，選擇“安全與合規(guī) > 企業(yè)主機安全”，進入主機安全平臺界面。
2、在左側導航欄，選擇“安全運營 > 策略管理”，進入“策略管理”界面，查看顯示的策略組。
說明：
● tenant_linux_container_default_policy_group：容器版linux系統(tǒng)預置策略，僅可被查看，不可復制和刪除。
● tenant_linux_enterprise_default_policy_group：企業(yè)版linux系統(tǒng)預置策略，僅可被查看，不可被復制和刪除。
● tenant_windows_enterprise_default_policy_group：企業(yè)版windows系統(tǒng)預置策略，僅可被查看，不可被復制和刪除。
● tenant_linux_premium_default_policy_group：旗艦版linux系統(tǒng)預置策略，可通過復制該策略組來創(chuàng)建新的策略組。
● tenant_windows_premium_default_policy_group：旗艦版windows系統(tǒng)預置策略，可通過復制該策略組來創(chuàng)建新的策略組。
● 可在列表右上角，手動刷新當前列表。
● 可單擊關聯(lián)服務器數(shù)的數(shù)量，查看策略組關聯(lián)的服務器。
3、選擇“tenant_linux_premium_default_policy_group”策略組，單擊該策略組“操作”列的“復制”。
4、在彈出的對話框中，輸入“策略組名稱”和“描述”。
說明：
● 策略組的名稱不能重復，如果嘗試通過復制來創(chuàng)建一個同名的策略組，將會失敗。
● “策略組名稱”和“描述”只能包含中文、字母、數(shù)字、下劃線、中劃線、空格，并且首尾不能為空格。
5、單擊“確認”，將會創(chuàng)建一個新的策略組。
怎樣修改創(chuàng)建的策略內容
當您創(chuàng)建策略組后，需要修改策略內容時，可按照本文檔的指導完成策略內容的修改。
須知：
● 策略內容的修改，只在當前所修改的策略組生效。
● 系統(tǒng)默認策略組有默認配置，不建議修改。
1、單擊目標策略組名稱，進入策略詳情列表，單擊策略名稱對不同策略進行修改。
2、各策略修改指引請參考修改策略內容。
主機安全實用文檔
活動對象：華為云電銷客戶及渠道伙伴客戶可參與消費滿送活動，其他客戶參與前請咨詢客戶經理
活動時間： 2020年8月12日-2020年9月11日
活動期間，華為云用戶通過活動頁面購買云服務，或使用上云禮包優(yōu)惠券在華為云官網(wǎng)新購云服務，累計新購實付付費金額達到一定額度，可兌換相應的實物禮品?；顒觾?yōu)惠券可在本活動頁面中“上云禮包”等方式獲取，在華為云官網(wǎng)直接購買（未使用年中云鉅惠活動優(yōu)惠券）或參與其他活動的訂單付費金額不計入統(tǒng)計范圍內；
-
免費主機安全_服務器漏洞掃描_免費主機安全體檢
-
主機安全配置_Windows主機安全配置_Linux主機安全配置
-
主機加固_主機加固是什么意思_主機安全加固
-
主機安全怎么選_怎么購買主機安全_主機安全推薦
-
主機漏洞掃描工具有哪些_主機漏洞掃描原理_主機安全怎么掃描漏洞
-
處理主機告警事件_主機安全告警_怎么處理主機安全告警