前提條件
使用HSS前，您需要購買HSS防護配額，并開啟主機防護。
配置安全基線
主機安全每日凌晨自動檢測系統(tǒng)中關鍵軟件的配置風險并給出詳細的加固方法。您可以根據(jù)給出的加固建議，正確處理主機內的各種風險配置信息。
說明：
●風險等級分為“高危”、“中?！焙汀暗臀！薄?/p>
●建議您優(yōu)先修復“威脅等級”為“高?！钡年P鍵配置，根據(jù)業(yè)務實際情況修復威脅等級為“中?！被颉暗臀！钡年P鍵配置，忽略可信任的配置項。
主機安全支持檢測的軟件類型：Tomcat、SSH、Nginx、Redis、Apache 2、MySQL 5。
1、在頁面左上角選擇“區(qū)域”，單擊，選擇“安全與合規(guī) > 主機安全（新版）”，進入主機安全（新版）平臺界面。
2、選擇“風險預防 > 基線檢查 > 配置檢查”頁簽，查看配置檢查詳情。
3、單擊基線名稱，進入基線檢查詳情頁面，單擊目標檢查項“操作”列的“檢測詳情”，您可以根據(jù)“審計描述”驗證檢測結果，根據(jù)“修改建議”處理主機中的異常信息，從而加固配置基線。
4、完成配置項的修復后，建議您立即執(zhí)行手動檢測，查看配置項修復結果。
如果您未進行手動驗證，主機安全會在次日凌晨執(zhí)行自動驗證。自動驗證完成后，您可查看配置項修復結果。
加固弱密碼
HSS每日凌晨自動檢測主機中使用的經(jīng)典弱口令和您添加的自定義弱口令。您可以根據(jù)檢測出的弱口令對應的彈性云服務器名稱、賬號名、賬號類型和弱口令使用時長，加固弱密碼。
HSS支持檢測MySQL、FTP及系統(tǒng)賬號的弱口令。
1、在頁面左上角選擇“區(qū)域”，單擊，選擇“安全與合規(guī) > 主機安全（新版）”，進入主機安全（新版）平臺界面。
2、選擇“風險預防 > 基線檢查 > 配置檢查”頁簽，查看經(jīng)典弱口令檢測。
3、自定義弱口令。進入“策略管理”頁面，配置指定策略組的“弱口令檢測”，添加自定義弱口令。
4、完成弱密碼加固后，建議您立即執(zhí)行手動檢測，查看弱密碼加固結果。
如果您未進行手動驗證，主機安全會在次日凌晨執(zhí)行自動驗證。自動驗證完成后，您可查看弱密碼加固結果。
5、進入“告警通知”頁面，勾選“告警等級”的所有選項，一旦檢測出弱口令，您將會收到告警通知。
修復漏洞
主機安全每日凌晨自動進行一次全面的檢測，“漏洞管理”通過訂閱官方更新，判斷服務器上的補丁是否已經(jīng)更新，并推送官方補丁，將結果上報至管理控制臺，并為您提供漏洞告警。幫助您及時發(fā)現(xiàn)漏洞，并在不影響業(yè)務的情況下修復漏洞、更新補丁。
說明：
● 漏洞修復緊急程度分為“需盡快修復”、“可延后修復”和“暫可不修復”。
● 建議您優(yōu)先修復“需盡快修復”的漏洞，根據(jù)業(yè)務實際情況修復“可延后修復”或“暫可不修復”的漏洞，忽略無需修復的漏洞。
1、在頁面左上角選擇“區(qū)域”，單擊，選擇“安全與合規(guī) > 主機安全（新版）”，進入主機安全（新版）平臺界面。
2、選擇“風險預防 > 漏洞管理”，進入“漏洞管理”頁面，選擇“Linux軟件漏洞”、“Windows系統(tǒng)漏洞”、“Web-CMS漏洞”或“應用漏洞”不同頁簽查看漏洞詳情。
3、漏洞修復。
● 單擊目標漏洞操作列的處理，進入漏洞處理頁面，可對目標漏洞進行修復或忽略。
● 勾選多個目標，單擊忽略，可進行忽略處理。
4、修復漏洞后，您可以單擊“驗證”，一鍵驗證該漏洞是否已修復成功。
若您未進行手動驗證，主機安全每日凌晨進行全量檢測，您修復后需要等到次日凌晨檢測后才能查看修復結果。
5、進入“告警通知”頁面，勾選“告警等級”的所有選項，一旦檢測出緊急漏洞（需盡快修復），您將會收到告警通知。