/
DOCS
Облачная платформа
Advanced
Поиск
В этом документе
Эта статья полезна?
Документация HSS
Введение
Что такое HSS?
Что нового
Преимущества
Scenarios
Функции
Предоставляется бесплатно
Управление разрешениями HSS
Ограничения
Связанные сервисы
Основные понятия
Использование IAM для предоставления доступа к HSS
Создание пользователя и предоставление разрешений
HSS Custom Policies
HSS Actions
Подача заявки и доступ к HSS
Процесс доступа
Установка HSS Agent
Установка агента на серверы Cloud Platform
Локальные IDC получают доступ к HSS через Direct Connect и прокси‑серверы
Обзор
Ресурсы
Поток процесса
Процесс
Создание Direct Connect
Создание Proxy Server
Установка агента на прокси‑сервер
Установка и настройка Nginx на прокси‑сервере
Создание пакета установки агента или команд установки с использованием прокси‑сервера
Установка агента для локального IDC
Установка агента HSS с помощью CBH
Установка Container Security Agent
Установка агента в CCE Cluster
Установка агента на независимый контейнерный узел
Включение защиты
Проверка Dashboard
Asset Management
Asset Overview
Отпечатки сервера
Ручной сбор отпечатков серверов
Просмотр отпечатков сервера
Проверка изменений отпечатков сервера
Контейнерные активы
Ручной сбор активов контейнеров
Просмотр активов контейнеров
Управление сервером
Включение защиты сервера
Просмотр статуса защиты сервера
Просмотр активов и рисков сервера
Экспорт списка серверов
Развёртывание политики защиты
Управление группами серверов
Управление важностью серверов
Игнорирование сервера
Отключение HSS
Container Management
Включение защиты контейнеров
Просмотр Container Node Protection Status
Экспорт списка узлов контейнера
Просмотр информации о контейнере
Обработка небезопасных контейнеров
Удаление агента из кластера
Отключение защиты контейнера
Прогноз
Управление уязвимостями
Обзор управления уязвимостями
Сканирование уязвимостей
Просмотр сведений об уязвимости
Экспорт списка уязвимостей
Обработка уязвимостей
Управление белым списком уязвимостей
Просмотр истории обработки уязвимостей
Baseline Check
Обзор проверки базовой линии
Настройка политики базовой проверки
Выполнение базовой проверки
Просмотр и обработка результатов проверки базовой линии
Экспорт отчёта проверки базовой линии
Управление белым списком базовых проверок
Container Image Security
Обзор безопасности образов контейнеров
CI/CD Image Security Scan
Обзор сканирования безопасности образов CI/CD
Просмотр и обработка результатов сканирования образов CI/CD
Экспорт результатов сканирования образов CI/CD
Repository Image Security Scan
Обзор Repository Image Security Scan
Синхронизация образов репозитория
Сканирование образов репозитория
Просмотр и обработка результатов сканирования образов репозитория
Экспорт результатов сканирования образов репозитория
Управление белым списком уязвимостей образов репозитория
Local Image Security Scan
Обзор Local Image Security Scan
Сканирование локальных образов
Просмотр и обработка результатов локального сканирования образов
Экспорт локальных результатов сканирования образа
Управление локальным списком исключений уязвимостей образов
Безопасность среды Кластера
Обзор безопасности среды кластера
Проверка безопасности среды Cluster
Просмотр и обработка рисков безопасности в кластере
Server Protection
Application Protection
Обзор защиты приложений
Включение защиты приложений
Просмотр Application Protection
Управление политиками защиты приложений
Отключение Application Protection
Web Tamper Protection
Обзор
Включение WTP
Настройка Remote Backup
Изменение Settings
Ручное включение или отключение защиты каталога
Удаление активов, защищённых WTP
Просмотр WTP Events
Ransomware Prevention
Ransomware Prevention Overview
Включение Ransomware Prevention
Включение Бэкап
Просмотр и обработка Ransomware Prevention Events
Управление Ransomware Protection Policies
Восстановление данных сервера
Управление резервным копированием сервера
Отключение Ransomware Prevention
Application Process Control
Обзор Application Process Control
Создание Whitelist Policy
Подтверждение результатов обучения
Включение контроля процессов приложений
Проверка и обработка подозрительных процессов
Расширение белого списка процессов
Start Learning on Servers Again
Отключение контроля процессов приложений
File Integrity Monitoring
Обзор File Integrity Monitoring
Просмотр File Change Records
Virus Scan
Обзор сканирования вирусов
Scanning for Viruses
Просмотр и обработка вирусов
Управление пользовательскими антивирусными политиками
Управление изолированными файлами
Dynamic Port Honeypot
Обзор Dynamic Port Honeypot
Создание политики защиты для динамического порта Honeypot
Просмотр и обработка Honeypot Protection Events
Управление Dynamic Port Honeypot Protection Policies
Управление связанными серверами
Container Protection
Контейнерные межсетевые экраны
Container Firewall Обзор
Настройка политики сетевой защиты (для сети контейнерных туннелей)
Настройка политики сетевой защиты (для VPC сети)
Настройка Network Defense Policy (for Cloud Native Network 2.0)
Настройка политики сетевой защиты (для нативной сети Kubernetes)
Container Cluster Protection
Обзор Container Cluster Protection
Включение Container Cluster Protection
Настройка политики защиты Container Cluster
Проверка Container Cluster Protection Events
Отключение Container Cluster Protection
Обнаружение и реагирование
HSS Alarms
Server Alarms
Просмотр сигналов сервера
Обработка серверных тревог
Экспорт Server Alarms
Управление изолированными файлами
Container Alarms
Container Alarm Events
Просмотр Container Alarms
Обработка Container Alarms
Экспорт Container Alarms
Управление белым списком
Управление Login Whitelist
Управление Alarm Whitelist
Управление System User Whitelist
Security Operations
Policy Management
Обзор управления политиками
Настройка политик
Настройка режима защиты группы политик
Создание пользовательской группы политик
Удаление пользовательской группы политик
История обработки
Container Audit
Обзор аудита контейнеров
Просмотр журналов аудита контейнеров
Security Report
Обзор отчёта по безопасности
Создание отчёта по безопасности
Проверка отчёта по безопасности
Управление отчетами по безопасности
Free Health Check
Monthly Operation Summary
Установка и настройка
Установка и настройка на серверах
Agent Management
Обзор агента
Просмотр Server Agent Version Description
Установка агента на сервер
Обновление агента
Удаление агента
Конфигурации безопасности
Настройка общих мест входа
Настройка общих IP-адресов входа
Настройка белого списка IP-адресов для входа SSH
Изоляция и уничтожение вредоносных программ
Включение и отключение Agent Self-Protection
Включение 2FA
Установка и настройка в контейнерах
Container Management
Cluster Management
Установка агента в кластер
Изменение информации об установке агента кластера
Обновление или удаление агента из кластера
Просмотр Cluster Node List и Permission List
Управление независимыми узлами
Установка агента на независимый узел
Обновление или удаление агента с независимого узла
Доступ к образу
Подключение к стороннему репозиторию образов
Настройка доступа CI/CD
Интеграция сканирования безопасности образов в CI/CD
Редактирование черного списка или белого списка сканирования образов в CI/CD
Конфигурация аларма
Авторизация
Plug-in Settings
Plug-Ins Overview
Просмотр информации о Plug-in
Установка Plug-in
Удаление Plug-in
Аудит
CTS Аудит
HSS операции, поддерживаемые CTS
Просмотр трасс CTS в Trace List
FAQs
О HSS
Что такое Host Security?
Что такое Container Security?
Что такое Web Tamper Protection?
Каковы взаимосвязи между образами, контейнерами и приложениями?
Как использовать HSS?
Может ли HSS защищать локальные IDC‑серверы?
В чём различия между HSS и WAF?
Что такое HSS Agent?
Можно ли использовать HSS в разных облаках?
Может ли HSS автоматически обнаруживать и удалять вирусы?
Agent
Есть ли конфликт у Agent с каким-либо другим программным обеспечением безопасности?
Как удалить агент?
Как установить Agent на сервер?
Как исправить аномальный агент?
Каков путь установки по умолчанию для Agent?
Сколько ресурсов CPU, памяти и диска занято, когда агент работает?
Разные HSS Editions используют один и тот же агент?
Как просмотреть серверы, на которых не установлены агенты?
Что делать, если обновление HSS завершилось неудачей?
Какие ресурсы будут доступны агенту после его установки на сервер?
Что делать, если я не могу получить доступ к Download Link агента Windows или Linux?
Что делать, если обновление Agent Upgrade завершилось неудачей и отображается сообщение "File replacement failed"?
Защита
Protection Interrupted
Protection Degraded
Управление уязвимостями
Как исправить уязвимости?
Что делать, если Alarm всё ещё существует после исправления уязвимости?
Почему Server, отображаемый в информации об уязвимостях, не существует?
Нужно ли перезапускать сервер после исправления уязвимостей?
Могу ли я проверить историю исправлений уязвимостей и базовой линии в HSS?
Что делать, если исправление уязвимости не удалось?
Почему нельзя выбрать сервер во время ручного сканирования уязвимостей или пакетного исправления уязвимостей?
Что делать, если сканирование уязвимостей завершилось неудачей?
Нужна ли подписка на Ubuntu Pro для исправления уязвимостей Ubuntu?
Обнаружение и реагирование
Как просматривать и обрабатывать HSS Alarm Notifications?
Что делать, если мои серверы подверглись майнинговой атаке?
Почему процесс всё ещё изолирован после того, как был добавлен в белый список?
Почему атака не обнаруживается HSS?
Могу ли я разблокировать IP-адрес, заблокированный HSS, и как это сделать?
Почему заблокированный IP-адрес автоматически разблокируется?
Как часто выполняется Malware Scan and Removal?
Что делать, если IP-адрес заблокирован HSS?
Как защититься от Ransomware Attacks?
Как добавить High-risk Command Execution Alarms в whitelist?
Почему HSS не генерирует Алерты для некоторых файлов Web Shell?
Аномальные входы
Почему я продолжаю получать сигналы удалённого входа после настройки белого списка IP‑адресов входа?
Как проверить IP-адрес пользователя при удалённом входе?
Как отменить Alarm Notifications для Successful Server Logins?
Могу ли я отключить обнаружение удалённого входа?
Как узнать, удалось ли вторжению?
Защита от атак перебором
Как HSS блокирует атаки перебором паролей?
Как обрабатывать сигнал тревоги Brute-force Attack?
Как защититься от атак перебором?
Как разблокировать IP-адрес?
Что делать, если HSS часто сообщает о Brute-force Alarms?
Что делать, если Cloud IP Address вызывает Brute-force Attack Alarm?
Что делать, если порт в Brute-force Attack Records не обновлен?
Базовая проверка
Почему генерируются Weak Password Alarms после отключения Weak Password Detection Policy?
Как установить PAM и задать правильную политику сложности пароля в Linux OS?
Как установить правильную политику сложности пароля в Windows OS?
Как обрабатывать небезопасные настройки?
Как просмотреть отчёты проверки конфигурации?
Как обрабатывать сигнал тревоги о слабом пароле?
Как установить безопасный пароль?
Web Tamper Protection
Зачем мне нужно добавить Protected Directory?
Как изменить Protected Directory?
Что делать, если я не могу включить WTP?
Как изменить файл после включения WTP?
What Can I Do If I Enabled Dynamic WTP But Its Status Is Enabled but not in effect?
Каковы различия между функциями веб‑защиты от подделки HSS и WAF?
Container Security
Как отключить Node Protection?
Как включить Node Protection?
Как включить аудит API‑сервера для локального контейнера Kubernetes?
Что делать, если Container Cluster Protection Plug-in не удаётся удалить?
Что делать, если сканирование образа репозитория завершилось с ошибкой?
Ransomware Prevention
В чем различия между Ransomware Protection Backup и Cloud Backup?
Ransomware Protection Exception
Security Configurations
Как очистить белый список IP‑адресов входа SSH, настроенный в HSS?
Что я могу сделать, если не могу удалённо войти в сервер через SSH?
Как использовать 2FA?
Что делать, если не удаётся включить 2FA?
Почему я не получаю Verification Code после включения 2FA?
Почему вход в систему не удаётся после включения 2FA?
Как добавить номер мобильного телефона или адрес электронной почты для 2FA?
Использую ли я фиксированный код подтверждения для 2FA?
Как изменить Alarm Notification Recipients?
Почему при настройке Alarm Notifications нет доступных тем для выбора?
Можно ли отключить HSS Alarm Notifications?
Как изменить Alarm Notification Items?
Как отключить брандмауэр SELinux?
Прочее
Как использовать Windows Remote Desktop Connection Tool для подключения к Windows Server?
Как проверить файлы журналов HSS?
Как включить логирование неудачных входов?
Как включить или отключить политику самозащиты агента?
Что делать, если самозащита Windows не может быть отключена?
Почему удалённый сервер всё ещё отображается в HSS Server List?
Тарификация
История изменений
Поддержка
Юридические документы
Политика конфиденциальности
© 2026 Cloud.ru