企业主机安全 HSS
企业主机安全 HSS
- 最新动态
- 功能总览
- 服务公告
- 技术画册
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
- API参考
- SDK参考
-
常见问题
- 产品咨询
-
Agent相关
- 购买HSS会自动安装Agent吗?
- Agent是否和其他安全软件有冲突?
- 如何卸载Agent?
- Agent安装失败应如何处理?
- Agent状态异常应如何处理?
- Agent的默认安装路径是什么?
- Agent检测时占用多少CPU和内存资源?
- 购买不同版本HSS,可以共用同一Agent吗?
- 如何查看未安装Agent的主机?
- Agent如何升级?
- 企业主机安全升级失败怎么处理?
- 服务器安装Agent后会访问哪些资源?
- 如何使用镜像批量安装Agent?
- 无法访问Windows或Linux版本Agent下载链接?
- 升级Agent失败,提示“替换文件失败”
- 批量安装Agent失败,提示“网络不通”
- 如何验证主机与HSS服务端的网络是否打通成功?
- 防护相关
- 漏洞管理
- 检测与响应
- 异常登录
- 账户暴力破解
- 基线检查
- 网页防篡改
- 容器安全
- 勒索防护
- 区域和可用区
- 安全配置
- 防护配额
- 计费、续费与退订
- 其他
- 视频帮助
-
更多文档
- 用户指南(安卡拉区域)
- 用户指南(阿布扎比区域)
- 用户指南(巴黎区域)
- 通用参考
链接复制成功!
为第三方主机安装Agent
操作场景
安装Agent后,您才能为服务器开启主机安全防护。对于能够访问公网的第三方云主机、线下数据中心(IDC),可以通过公网直接下载安装企业主机安全的Agent,将主机接入企业主机安全控制台进行防护管理。
本章节为您介绍第三方主机如何通过公网安装Agent。
前提条件
安装Agent对安全组出方向端口、DNS服务器地址以及第三方安全软件等有限制要求,为避免安装Agent失败,请您参考检查安装环境,完成相关排查后再安装Agent。
约束与限制
- 支持通过公网将第三方云主机、线下数据中心接入HSS的区域为:“华北-北京一”、“华北-北京四”、“华东-上海一”、“华东-上海二”、“华南-广州”、“西南-贵阳一”、“中国-香港”、“亚太-新加坡”、“亚太-雅加达”、“中东-利雅得”。
- 如果您的主机不能访问公网,需要接入HSS进行防护,请参考如下实践方案:
- 接入“华东二”、“西南-贵阳一”区域:第三方主机通过专线和终端节点接入HSS。
- 接入除“华东二”、“西南-贵阳一”以外的区域:第三方主机通过专线和代理服务器接入HSS。
通过命令行为三方Linux主机安装Agent
以下是为Linux主机安装Agent的操作方法,您按需选用即可。
通过命令行为单台三方Linux主机安装Agent
- 登录管理控制台。
- 在页面左上角选择“区域”,单击
,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
- 在左侧导航栏中,选择“安装与配置 > 主机安装与配置”,进入“主机安装与配置”界面。
说明:
如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。
- 选择“Agent管理”页签。
- 在页面右上角,单击“安装主机安全Agent”,弹出“安装主机安全Agent”对话框。
- 选择“三方云/数据中心服务器安装”,并单击“开始配置”。
- 选择安装方式。
- 选择网络模式:公网接入
- 选择服务器操作系统:Linux
- 选择安装数量:单台
- 单击
复制安装命令。
图1 复制安装命令 - 以Root账号登录服务器,粘贴并执行安装命令。
界面回显如图 Agent安装完成所示,表示Agent安装完成。
通过命令行为多台三方Linux主机安装Agent
- 登录管理控制台。
- 在页面左上角选择“区域”,单击
,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
- 在左侧导航栏中,选择“安装与配置 > 主机安装与配置”,进入“主机安装与配置”界面。
说明:
如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。
- 选择“Agent管理”页签。
- 在页面右上角,单击“安装主机安全Agent”,弹出“安装主机安全Agent”对话框。
- 选择“三方云/数据中心服务器安装”,并单击“开始配置”。
- 选择安装方式。
- 选择网络模式:公网接入
- 选择服务器操作系统:Linux
- 选择安装数量:批量
- 选择服务器验证模式:根据服务器验证模式,选择“账号密码方式”或“密钥方式”。
- 根据界面提示,安装Agent。
在任一服务器执行如下操作即可。
- 单击控制台界面“安装主机安全Agent”对话框中“linux-host-list.csv”下载模板。
图3 下载linux-host-list.csv
- 按模板“linux-host-list.csv”要求填下服务器信息并保存。
- 使用Root账号远程登录任一目标服务器。
- 使用SSH客户端上传模板文件“linux-host-list.csv”至服务器/tmp目录下。
- 返回企业主机安全控制台,单击
复制安装命令。
图4 复制安装命令 - 在服务器中粘贴执行安装命令,安装Agent。
界面返回如图 Agent安装完成所示表示安装完成。
- 单击控制台界面“安装主机安全Agent”对话框中“linux-host-list.csv”下载模板。
通过脚本为三方Windows主机安装Agent
以下是为Windows主机安装Agent的操作方法,您按需选用即可。
通过脚本为单台三方Windows主机安装Agent
- 登录管理控制台。
- 在页面左上角选择“区域”,单击
,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
- 在左侧导航栏中,选择“安装与配置 > 主机安装与配置”,进入“主机安装与配置”界面。
说明:
如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。
- 选择“Agent管理”页签。
- 在页面右上角,单击“安装主机安全Agent”,弹出“安装主机安全Agent”对话框。
- 选择“三方云/数据中心服务器安装”,并单击“开始配置”。
- 选择安装方式。
- 选择网络模式:公网接入
- 选择服务器操作系统:Windows
- 选择安装数量:单台
- 根据界面提示,安装Agent。
- 单击控制台界面“安装主机安全Agent”对话框中“installAgent.ps1”,下载安装脚本。
图6 下载installAgent.ps1
- 将“installAgent.ps1”文件复制粘贴至待安装主机的C:\Users目录下。
- 鼠标右键单击“installAgent.ps1”,选择“使用PowerShell运行”。
- (可选)在弹出的对话框中,键入Y,运行安装脚本安装Agent。
如果未出现对话框,请跳过此步骤。
图7 更改执行策略 - 运行完成后,打开任务管理器,查看存在“hostguard.exe”和“hostwatch.exe”表示Agent安装完成。
图8 Agent安装完成
- 单击控制台界面“安装主机安全Agent”对话框中“installAgent.ps1”,下载安装脚本。
通过脚本为多台三方Windows主机安装Agent
- 登录管理控制台。
- 在页面左上角选择“区域”,单击
,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
- 在左侧导航栏中,选择“安装与配置 > 主机安装与配置”,进入“主机安装与配置”界面。
说明:
如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。
- 选择“Agent管理”页签。
- 在页面右上角,单击“安装主机安全Agent”,弹出“安装主机安全Agent”对话框。
- 选择“三方云/数据中心服务器安装”,并单击“开始配置”。
- 选择安装方式。
- 选择网络模式:公网接入
- 选择服务器操作系统:Windows
- 选择安装数量:批量
- 根据界面提示,安装Agent。
- 单击控制台界面“安装主机安全Agent”对话框中“windows-host-list.xlsx”,下载模板至本地。
图9 下载windows-host-list.xlsx
- 根据模板“windows-host-list.xlsx”要求,填写服务器信息并保存。
- 返回企业主机安全控制台,单击“BatchInstallAgent.ps1”,下载“BatchInstallAgent.ps1”安装脚本。
图10 下载BatchInstallAgent.ps1
- 将“windows-host-list.xlsx”和“BatchInstallAgent.ps1”两个文件复制粘贴到待安装主机的C:\Users目录下。
- 鼠标右键单击“BatchInstallAgent.ps1”,选择 “使用PowerShell运行”。
- (可选)在弹出的对话框中,键入Y,运行安装脚本安装Agent。
如果未出现对话框,请跳过此步骤。
图11 更改执行策略 - 脚本运行成功后,在C:\Users\Administrator目录下查看是否存在“BatchInstallAgent.log”文件。
存在“BatchInstallAgent.log”文件表示Agent安装完成。
- 单击控制台界面“安装主机安全Agent”对话框中“windows-host-list.xlsx”,下载模板至本地。
常见问题
Agent安装失败常见问题请参见Agent安装失败应如何处理?。
父主题: 为主机安装Agent