更新时间:2024-04-15 GMT+08:00
查看资产历史变动记录
HSS提供的资产管理,主动对账号信息、软件信息及自启动的变动情况进行记录,您可根据维度和时间进行选择查看对应的信息变动详情。
约束限制
需开启企业版、旗舰版、网页防篡改版或容器版中任一版本。
查看历史变动记录
- 登录管理控制台。
- 在页面左上角单击,选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。
- 选择“历史变动记录”页面,选择维度和时间段,查看账号、软件、自启动项的历史变动记录。 ,进入
账号信息管理
历史变动状态说明:
- 变动状态:新建(新建了账号)、删除(删除了账号)、修改(修改了账号名、管理员权限或用户组等信息)。
- 最近扫描时间:服务器周期内最新的扫描时间。
根据历史变动记录和实时账号数据,您可以统一管理所有主机中的账号信息。若发现系统中有不必要的多余账号,或者发现有超级权限的账号(拥有root权限),需要排查这些账号是否是正常业务使用,如果不是则建议删除多余账号或者修改账号的权限,避免账号被黑客利用。
软件信息管理
历史变动状态说明:
- 变动状态:新增(新增的软件)、删除(删除的软件)。
- 最近扫描时间:由于为周期收集,变动记录的时间是获取到改动的时间,非真实发生的时间。
根据实时软件数据和历史变动记录,您可以统一管理所有主机中的软件信息。若发现主机中的软件版本过低或存在可疑的软件,您可以及时升级低版本的软件或删除可疑和无需使用的软件。
自启动项
大多数木马通常通过创建自启动服务、定时任务、预加载动态库、Run注册表键或者开启启动文件夹的方式入侵主机,自启动管理会收集所有云主机自启动的汇总信息,包含自启动的名称、类型和覆盖主机数。您可以根据统计并展示的自启动信息,快速发现主机中可疑的自启动。
您可以查看自启动项对应的服务器名称/IP、变动状态、路径、文件HASH、运行用户和最近扫描时间。
父主题: 主机指纹