更新时间:2024-11-15 GMT+08:00

什么是HSS的Agent?

Agent是企业主机安全(Host Security Service, HSS)提供的Agent,用于执行检测任务,全量扫描主机/容器;实时监测主机/容器的安全状态,并将收集的主机/容器信息上报给云端防护中心。

Agent分为Linux版本和Windows版本,您需要根据主机的OS版本,选择对应版本进行安装。主机上安装Agent,并开启HSS防护后,即可获得HSS提供的主机防护功能。

Agent的作用

  • 每日凌晨定时执行检测任务,全量扫描主机/容器;实时监测主机/容器的安全状态;并将收集的主机/容器信息上报给云端防护中心。
  • 根据您配置的安全策略,阻止攻击者对主机/容器的攻击行为。
  • 如果未安装Agent或Agent状态异常,您将无法使用企业主机安全
  • Agent可安装在华为云弹性云服务器(Elastic Cloud Server,ECS)/裸金属服务器(Bare Metal Server,BMS)、线下IDC以及第三方云主机中。

Linux Agent相关进程

Agent进程运行账号:root。

Agent包含以下进程:

表1 Linux主机Agent运行进程

Agent进程名称

进程功能

进程所在路径

hostguard

该进程用于系统的各项安全检测与防护、Agent进程的守护和监控。

/usr/local/hostguard/bin/hostguard

hostwatch

该进程用于Agent进程的守护和监控。

/usr/local/hostguard/bin/hostwatch

upgrade

该进程用于Agent版本的升级。

/usr/local/hostguard/bin/upgrade

Windows Agent相关进程

Agent进程运行账号:system。

Agent包含以下进程:

表2 Windows主机Agent运行进程

Agent进程名称

进程功能

进程所在路径

hostguard.exe

该进程用于系统的各项安全检测与防护、Agent进程的守护和监控。

C:\Program Files\HostGuard\HostGuard.exe

hostwatch.exe

该进程用于Agent进程的守护和监控。

C:\Program Files\HostGuard\HostWatch.exe

upgrade.exe

该进程用于Agent升级。

C:\Program Files\HostGuard\upgrade.exe