更新时间:2024-08-14 GMT+08:00

什么是HSS的Agent?

Agent是企业主机安全(Host Security Service, HSS)提供的Agent,用于执行检测任务,全量扫描主机/容器;实时监测主机/容器的安全状态,并将收集的主机/容器信息上报给云端防护中心。

Agent的作用

  • 每日凌晨定时执行检测任务,全量扫描主机/容器;实时监测主机/容器的安全状态;并将收集的主机/容器信息上报给云端防护中心。
  • 根据您配置的安全策略,阻止攻击者对主机/容器的攻击行为。
  • 如果未安装Agent或Agent状态异常,您将无法使用企业主机安全

Linux Agent相关进程

Agent进程运行账号:root。

Agent包含以下进程:

表1 Linux主机Agent运行进程

Agent进程名称

进程功能

进程所在路径

hostguard

该进程用于系统的各项安全检测与防护、Agent进程的守护和监控。

/usr/local/hostguard/bin/hostguard

hostwatch

该进程用于Agent进程的守护和监控。

/usr/local/hostguard/bin/hostwatch

upgrade

该进程用于Agent版本的升级。

/usr/local/hostguard/bin/upgrade

Windows Agent相关进程

Agent进程运行账号:system。

Agent包含以下进程:

表2 Windows主机Agent运行进程

Agent进程名称

进程功能

进程所在路径

HostGuard.exe

该进程用于系统的各项安全检测与防护、Agent进程的守护和监控。

C:\Program Files\HostGuard\HostGuard.exe

HostWatch.exe

该进程用于Agent进程的守护和监控。

C:\Program Files\HostGuard\HostWatch.exe

upgrade.exe

该进程用于Agent升级。

C:\Program Files\HostGuard\upgrade.exe