文档首页 > > 常见问题> 开通与配置> 什么是HSS的Agent?

什么是HSS的Agent?

分享
更新时间:2020/06/08 GMT+08:00

Agent是企业主机安全服务(Host Security Service, HSS)提供的Agent,用于执行检测任务,全量扫描主机;实时监测主机的安全状态,并将收集的主机信息上报给云端防护中心。

Agent分为Linux版本和Windows版本,您需要根据主机的OS版本,选择对应版本进行安装。主机上安装Agent,并开启HSS防护后,即可获得HSS提供的主机防护功能。

Agent的作用

  • 每日凌晨定时执行检测任务,全量扫描主机;实时监测主机的安全状态;并将收集的主机信息上报给云端防护中心。
  • 根据您配置的安全策略,阻止攻击者对主机的攻击行为。
  • 如果未安装Agent或Agent状态异常,您将无法使用企业主机安全服务。
  • Agent可安装在华为云弹性云服务器(Elastic Cloud Server,ECS)/裸金属服务器(Bare Metal Server,BMS)/云耀云服务器(Hyper Elastic Cloud Server,HECS)、线下主机以及第三方云主机中。
  • 网页防篡改与主机安全共用同一个Agent,您只需在同一主机安装一次。

Linux Agent相关进程

Agent进程运行账号:root。

Agent包含以下进程:

表1 Linux Agent包含以下进程

Agent进程名称

进程功能

进程所在路径

hostguard

该进程用于系统的各项安全检测与防护、Agent进程的守护和监控。

/usr/local/hostguard/bin/hostguard

upgrade

该进程用于Agent版本的升级。

/usr/local/hostguard/bin/upgrade

Windows Agent相关进程

Agent进程运行账号:system。

Agent包含以下进程:

表2 Windows Agent包含以下进程

Agent进程名称

进程功能

进程所在路径

HostGuard.exe

该进程用于系统的各项安全检测与防护。

C:\Program Files (x86)\HostGuard\HostGuard.exe

HostWatch.exe

该进程用于Agent进程的守护和监控。

C:\Program Files (x86)\HostGuard\HostWatch.exe

upgrade.exe

该进程用于Agent升级。

C:\Program Files (x86)\HostGuard\upgrade.exe

分享:

文档是否有解决您的问题?

提交成功!非常感谢您的反馈,我们会继续努力做到更好!
反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

智能客服提问云社区提问