不同版本的主机安全提供的主要功能对比如下表所示:
类别 | 内容 | 详细描述 | 基础版 | 专业版 | 增值服务 |
---|---|---|---|---|---|
安全概览 | 安全概览 | 实时展示主机安全体检得分、防护状态、待处理风险、风险趋势以及主机安全的实时动态。 | 支持 | 支持 | - |
资产管理 | 主机列表 | 支持模糊检索、筛选、开启防护、查看主机资产信息、安全风险等功能,方便用户快速管理服务器。 | 支持 | 支持 | - |
端口列表 | 展示监控端口、主机数、IP、进程名、进程 ID、创建时间及更新时间。 | 无 | 支持 | - | |
账号列表 | 展示账号名称、所在机器数、IP、类型、最后登录时间、权限变更记录。 | 无 | 支持 | - | |
组件列表 | 管理系统组件和 Web 组件,包括名称、描述、路径、主机数以及相关详情页。 | 无 | 支持 | - | |
进程列表 | 展示进程名称、进程路径、主机数、uuid、主机 IP、父进程路径、进程 ID、父进程 ID、用户名、操作系统及获取时间。 | 无 | 支持 | - | |
入侵检测 | webshell查杀 | 提供常用的 Web 网站类脚本木马后门检测,包含 ASP/PHP/JSP/Python 等脚本语言。 | 累计免费5条,超过则停止检测 | 支持 | - |
二进制病毒木马检测 | 提供对二进制可执行类的病毒木马检测,包括 exe、dll、bin 等类型文件,并告警用户。 | 支持 | - | ||
黑客工具检测 | 提供常见的黑客攻击程序检测,例如 DDoS 木马、远控、挖矿类软件。 | 支持 | - | ||
暴力破解 | 可对暴力破解行为进行告警,包括 SSH、RDP 等,提供爆破阻断功能。 | 只检测,无阻断 | 支持 | - | |
异常登录 | 可实时对非白名单的 IP 地址登录进行告警,识别出恶意登录行为,支持白名单配置。 | 支持 | 支持 | - | |
本地提权 | 针对本地提权行为实时告警,并支持白名单配置。 | 无 | 支持 | - | |
反弹shell | 针对反弹 shell 行为实时告警,并支持白名单配置。 | 无 | 支持 | - | |
高危命令 | 记录云服务器上执行的 bash 命令,实时监控被审计规则判断为危险的操作。并提供默认规则 |