更新时间:2024-02-27 GMT+08:00

什么是HSS的Agent?

Agent是企业主机安全服务(Host Security Service,HSS)提供的Agent,用于执行检测任务,全量扫描主机;实时监测主机的安全状态,并将收集的主机信息上报给云端防护中心。

Agent分为Linux版本和Windows版本,您需要根据主机的OS版本,选择对应版本进行安装。主机上安装Agent,并开启HSS防护后,即可获得HSS提供的主机防护功能。

Agent的作用

  • 每日凌晨定时执行检测任务,全量扫描主机;实时监测主机的安全状态;并将收集的主机信息上报给云端防护中心。
  • 根据您配置的安全策略,阻止攻击者对主机的攻击行为。
  • 如果未安装Agent或Agent状态异常,您将无法使用企业主机安全服务。
  • Agent可安装在华为云弹性云服务器(Elastic Cloud Server,ECS)/裸金属服务器(Bare Metal Server,BMS)、线下主机以及第三方云主机中。
  • 网页防篡改与主机安全共用同一个Agent,您只需在同一主机安装一次。

Linux Agent相关进程

Agent进程运行帐号:root。

Agent包含以下进程:

表1 Linux Agent包含以下进程

Agent进程名称

进程功能

进程所在路径

hostguard

该进程用于系统的各项安全检测与防护、Agent进程的守护和监控。

/usr/local/hostguard/bin/hostguard

upgrade

该进程用于Agent版本的升级。

/usr/local/hostguard/bin/upgrade

Windows Agent相关进程

Agent进程运行帐号:system。

Agent包含以下进程:

表2 Windows Agent包含以下进程

Agent进程名称

进程功能

进程所在路径

HostGuard.exe

该进程用于系统的各项安全检测与防护。

C:\Program Files (x86)\HostGuard\HostGuard.exe

HostWatch.exe

该进程用于Agent进程的守护和监控。

C:\Program Files (x86)\HostGuard\HostWatch.exe

upgrade.exe

该进程用于Agent升级。

C:\Program Files (x86)\HostGuard\upgrade.exe