云主機安全衛(wèi)士是一款專注于服務(wù)端主機的安全防護產(chǎn)品,它通過對主機信息和行為進行持續(xù)監(jiān)控和分析,能快速精準地發(fā)現(xiàn)安全威脅和入侵事件,具體來說,它的特性包括:
安全概覽:全方位查看服務(wù)器安全數(shù)據(jù)及狀態(tài),這包括服務(wù)器數(shù)量統(tǒng)計、服務(wù)器安全狀態(tài)統(tǒng)計、待處理告警、服務(wù)器運行狀況統(tǒng)計、服務(wù)器資產(chǎn)清點統(tǒng)計及排名。
資產(chǎn)管理:可以查看服務(wù)器列表信息及服務(wù)器詳情信息,支持為服務(wù)器開啟/關(guān)閉防護,它還能自動清點主機內(nèi)部資產(chǎn)如進程、端口、賬號、應(yīng)用等,實時掌握主機內(nèi)部資產(chǎn)變化,為安全分析提供數(shù)據(jù)基礎(chǔ)。
基線檢測:對系統(tǒng)基線進行全面檢查,支持定時、手動檢查方式,可自定義基線策略,支持對基線進行白名單設(shè)置。
漏洞掃描:精準掃描Linux和Windows漏洞,支持一鍵掃描和定時掃描方式,可查看漏洞詳細信息,并提供漏洞修復(fù)建議。
入侵檢測:包括異常登錄和爆破登錄,以及查看各類入侵防御記錄及攔截結(jié)果。