產品優勢
-
- 智慧威脅檢測 基於機器學習引擎建立每臺主機的業務狀況模型，包括部署的軟體、程序、服務、埠、命令序列、網路訪問等等，以此為基礎發現主機上任何異常狀態。
-
- 安全合規 主機安全產品可以基於網路安全等級保護要求和CIS基線檢測主機的配置情況，發現不合規的配置項並提示改進，滿足監管要求。
-
- 集中管理 透過將Agent安裝到不同環境的主機上，覆蓋主流作業系統，無論這些資產是處於公有云還是私有云，甚至在隔離的VPC（虛擬專用雲）內部，都可以提供統一的安全管理介面。
-
- 輕量Agent 客戶端佔用資源極少，本身僅消耗主機約3%的CPU和15MB的記憶體，對主機效能沒有任何影響，而且當客戶端佔用系統資源過高則會自動重啟客戶端釋放資源，保證伺服器業務正常執行。
產品功能
-
- 資產管理
- 展現資產基本資訊及安全資訊，幫助使用者輕鬆管理資產安全。
-
- 系統安全
- 包含惡意軟體檢測、異常操作檢測、外部網路入侵檢測、反彈shell檢測等功能。
-
- 應用安全
- 能夠發現網站後門、CMS漏洞、以及對web目錄下的敏感檔案做檢測，預防web頁面遭受到web攻擊。
-
- 合規管理
- 根據主流的行業安全合規標準，自動檢測您伺服器上的軟體版本、系統服務、日誌配置、賬號配置等方面可能存在的風險點。
應用場景
基線合規檢測入侵威脅檢測主機風險檢測主機資產管理
場景描述
主機安全產品提供的基線合規檢測功能，能夠進行常見的基線合規檢測，幫助客戶及時發現不合規項，並提供處置建議，協助客戶進行整改，滿足合規需求，從容應對合規評審。
優勢
安全合規：基於網路安全等級提供不同基線檢測模式
修復建議：針對檢測到的異常內容提供可行的解決方案
相關服務
場景描述
幫助客戶及時發現常見的駭客攻擊行為，綜合透過日誌資訊、程序行為、網路連線等維度的資訊監控入侵行為，及時產生告警事件，並透過站內信、郵件等多種方式通知到客戶，實現入侵威脅事件的及時發現與預警。
優勢
智慧檢測：基於機器學習引擎全方位掃描主機上任何異常
資訊全面：能獲取主機日誌、程序資訊、網路埠等資訊，讓異常有跡可循
相關服務
場景描述
提供基本的系統風險檢測能力，包括webshell掃描等，風險檢測規則由安全專家長期維護、定期更新，保證及時同步最新的風險漏洞檢測規則，持續監控最新的安全風險。
優勢
輕量Agent：客戶端佔用資源極少，對主機效能幾乎沒有影響
同步更新：風險規則庫及漏洞庫會及時將新爆發的漏洞收錄進來，確保能及時發現最新漏洞
相關服務
場景描述
資產管理系統不僅簡單易用，還提供了常見的運維資訊監控、安全威脅檢測的能力。比如CPU、記憶體資源佔用、程序樹列表、網路連線、命令歷史記錄等資訊，滿足運維工程師對主機資產的基本管理需求，解放了運維工程師的生產力。
優勢
集中管理：統一介面管理不同環境的主機，有效提升管理效率
資訊全面：能獲取主機日誌、程序資訊、網路埠等資訊，讓異常有跡可循
