什么是HSS的Agent?
Agent是企业主机安全(Host Security Service, HSS)提供的Agent,用于执行检测任务,全量扫描主机/容器;实时监测主机/容器的安全状态,并将收集的主机/容器信息上报给云端防护中心。
Agent分为Linux版本和Windows版本,您需要根据主机的OS版本,选择对应版本进行安装。主机上安装Agent,并开启HSS防护后,即可获得HSS提供的主机防护功能。
Agent的作用
- 每日凌晨定时执行检测任务,全量扫描主机/容器;实时监测主机/容器的安全状态;并将收集的主机/容器信息上报给云端防护中心。
- 根据您配置的安全策略,阻止攻击者对主机/容器的攻击行为。
- 如果未安装Agent或Agent状态异常,您将无法使用企业主机安全。
- Agent可安装在华为云弹性云服务器(Elastic Cloud Server,ECS)/裸金属服务器(Bare Metal Server,BMS)、线下IDC以及第三方云主机中。
Linux Agent相关进程
Agent进程运行账号:root。
Agent包含以下进程:
Agent进程名称 |
进程功能 |
进程所在路径 |
---|---|---|
hostguard |
该进程用于系统的各项安全检测与防护、Agent进程的守护和监控。 |
/usr/local/hostguard/bin/hostguard |
hostwatch |
该进程用于Agent进程的守护和监控。 |
/usr/local/hostguard/bin/hostwatch |
upgrade |
该进程用于Agent版本的升级。 |
/usr/local/hostguard/bin/upgrade |
Windows Agent相关进程
Agent进程运行账号:system。
Agent包含以下进程:
Agent进程名称 |
进程功能 |
进程所在路径 |
---|---|---|
hostguard.exe |
该进程用于系统的各项安全检测与防护、Agent进程的守护和监控。 |
C:\Program Files\HostGuard\HostGuard.exe |
hostwatch.exe |
该进程用于Agent进程的守护和监控。 |
C:\Program Files\HostGuard\HostWatch.exe |
upgrade.exe |
该进程用于Agent升级。 |
C:\Program Files\HostGuard\upgrade.exe |