云服务器内容精选

  • 安装HiSec Endpoint Agent HiSec Endpoint Agent主要负责收集并上报终端上的租户登录、进程运行/创建、目录/文件访问日志、DNS请求信息,并执行云端下发的指令和预置的主动防御策略。每一台使用智能终端安全服务的设备均需要安装HiSec Endpoint Agent,智能终端安全服务提供本地安装和批量安装两种方式。 本地安装:仅用于适用于单点安装HiSec Endpoint Agent的场景。 批量安装:适用于大量终端资产均需安装HiSec Endpoint Agent的场景。 本地安装 邮件推广安装 域控批量安装 父主题: 部署指南
  • 背景信息 华为乾坤需要识别攻击的发出区域、到达区域属于的安全域类型用于分析威胁事件。 华为乾坤提供以下几种类型的安全域: 信任域:用户信任的安全区域,通常用来定义用户的内部网络,华为乾坤不会对该区域发起的“威胁流量”进行封禁。 混合域:介于信任域和非信任域之间安全区域,属于一个特殊的网络,华为乾坤不会对该区域发起的“威胁流量”进行封禁。 非信任域:属于用户不信任的安全区域,通常用来定义Internet等不安全的网络,华为乾坤会自动封禁从该区域发起的“威胁流量”。
  • 背景信息 为保障 漏洞扫描服务 能够访问企业内部资产,并执行扫描任务,需要在华为乾坤和天关(部署在企业内部)之间建立VPN隧道。VPN隧道会在执行扫描任务前,自动下发配置进行创建,并会在扫描结束后自动断开。 建立VPN隧道前需要配置VPN接口,配置VPN接口目前支持以下两种方式: 自动配置:天关/防火墙上线后,当用户创建资产发现或 漏洞扫描 任务时,漏洞扫描服务自动获取上行接口作为与华为乾坤创建VPN隧道的接口(简称:VPN接口)。 人工配置:当自动配置存在获取数据不准确的情况时,需要人工检查和重新配置。
  • 背景信息 为进一步分析病毒特征,提高病毒查杀能力,为您提供更专业的安全防护能力,当您在使用本服务病毒查杀功能时,您可以授权我们接收由终端设备HiSec Endpoint Agent软件收集的病毒样本文件并上传至智能终端安全服务进行分析。病毒样本文件仅涉及可执行类型的威胁文件上传,不涉及终端设备用户的个人信息,也不包括终端设备用户基于使用这些文件、网址和软件所产生的任何数据(例如软件的存档、文档、图片等)。 如果取消威胁分析授权,您仍可以正常使用病毒查杀功能,但智能终端安全服务将无法获取病毒样本的下载权限,这可能会降低本服务对终端资产的防护能力。 华为乾坤将为病毒样本文件采取必要的安全措施。您享有删除病毒样本文件的权利。对于您权利的行使,如有疑问请通过工单联系我们。