（可选）选择需要采集的源端云平台服务（仅支持阿里云、腾讯云），获取资源与服务/微服务间的调用关系、关联关系以及依赖关系。 选择采集的服务时，需要确保所提供的凭证拥有该服务的相关权限。 采集各服务的功能见下表。 服务 功能 资源管理 RM 通过采集该服务可以发现更多应用与资源间的关联线索，防止应用与资源间关系链断裂。

查看更多 →

套餐介绍 当前可开通边界防护与响应服务，并指定租户可以使用的版本（边界防护服务标准版、边界防护服务专业版）。 边界防护服务标准版、边界防护服务专业版的功能差异如表1所示。 表1 边界防护各版本差异 关键能力 能力描述 标准版 标准版+自动阻断 专业版 入侵检测防御 基于已知攻击防护签名拦

查看更多 →

资产信息管理：自动化统一管理主机列表、进程、端口、组件等终端资产信息。 终端安全管理：智能分析终端安全，呈现终端资产安全分析评分和风险总览。 威胁检测与处置 入侵检测：基于行为检测引擎，提供终端行为检测能力，检测暴力破解、异常登录、权限提升等恶意行为。 事件聚合：将离散的勒索类告警事件，基于进程调用链聚合成相应的勒索事件，且支持对其一键处置。

查看更多 →

功能描述 检测周期 容器逃逸检测 从宿主机角度通过机器学习结合规则检测逃逸行为，简单精确，包括shocker攻击、进程提权、DirtyCow和文件暴力破解等。 实时检测 高危系统调用 检测容器内发起的可能引起安全风险的Linux系统调用。 实时检测 异常程序检测 检测违反安全策略

查看更多 →

Flood攻击等。 暴力破解事件 “实时检测”入侵资产的行为和主机资产内部的风险，检测SSH、RDP、FTP、SQL Server、MySQL等账户是否遭受的口令破解攻击，以及检测资产账户是否被破解异常登录。 共支持检测22种子类型的暴力破解威胁。 支持检测的暴力破解威胁 包括SSH暴力破

查看更多 →

创建风险 单击“确定”，风险创建成功后，如图3所示。 图3 新建的风险 反馈风险措施（自动识别和人工创建的风险均可操作）。 如图4所示，在“风险管理”页面中，单击风险“风险措施”列的“待反馈”，弹出的“风险措施”页面。 图4 进入反馈风险措施 如图5所示，在“风险措施”页面，输入风险措施，上传附件。

查看更多 →

应用发现最佳实践 应用发现概述 应用发现是指AOM通过配置的规则发现和收集主机上部署的应用和关联的指标。可在“应用监控”界面和“监控概览”界面查看发现的应用和应用对应的指标数据。 应用和组件的对应关系如下： 组件: 完成某项业务的最小工作单元（可以是微服务、容器进程或者普通进程）。

查看更多 →

图1 设置靶点口袋发现文件 查看靶点口袋发现结果。 单击作业名称，在输出结果页面，可以单击“查看轨迹”，下载运动轨迹。可以单击”下游分析”，将发现的口袋作为对接口袋进行分子对接。也可以在右边口袋列表中查看口袋信息。 图2 查看靶点口袋发现结果 图3 查看靶点口袋发现运动轨迹 查看2D相互作用图。

查看更多 →

敏感数据发现 扫描资产的敏感数据 查看扫描任务执行结果 在结果中创建加密队列 在结果中创建脱敏规则 新增自定义数据类型 新增行业模板 父主题： 系统管理员操作指导

查看更多 →

创建公网发现任务 登录迁移中心管理控制台。 单击左侧导航栏的“调研>资源采集”，进入资源采集页面。在页面左上角的当前项目下拉列表中选择迁移项目。 单击任务框中的“发现>公网发现”，进入创建公网发现任务页面。 图1 公网发现 根据表1，配置公网发现任务参数。 表1 公网发现任务参数说明

查看更多 →

项目下拉列表中选择迁移项目。 单击任务框中的“发现>内网发现”，进入创建内网发现任务页面。 图1 内网发现 根据表1，配置内网发现任务参数。 表1 内网发现任务参数说明 参数 说明 任务名称 自定义发现任务名称。 任务说明 输入发现任务说明。 设备 选择在源端内网环境中安装的Edge工具。

查看更多 →

可能感兴趣的资产，帮助用户快速弥补安全短板。 风险配置管理 支持检测云服务关键配置项，通过执行扫描任务，检查云服务基线配置风险状态，分类呈现云服务配置检测结果，告警提示存在安全隐患的配置，并提供相应配置加固建议和帮助指导。

查看更多 →

VSS.WebScan 模型说明 漏洞扫描服务（VSS）集Web漏洞扫描、操作系统漏洞扫描、资产内容合规检测、配置基线扫描、弱密码检测五大核心功能，自动发现网站或服务器暴露在网络中的安全风险，为云上业务提供多维度的安全检测服务，满足合规要求，让安全弱点无所遁形。 模型属性 表1 模型定义属性说明

查看更多 →

系统支持对每次风险扫描的结果自动按企业触发风险点和指标计算结果生成风险报告， 内容包括整体风险评估情况和风险指标详细情况，支持报告导出pdf 图5 风险报告 风险结果处理 通过风险检测对每个企业风险点给出针对性应对措施，支持风险任务分派给相关人员，任务应对人员接受到任务对风险点进行核查和处理，将风险产生原因以及

查看更多 →

，进入“容器管理”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 选择“容器”，进入容器页签。 在容器列表上方搜索框中选择“安全风险 > 有风险”，筛选有风险的容器。 图1 筛选风险容器 在目标风险容器所在行的“操作”列，选择需要执行的处置操作。

查看更多 →

可以在列表上方的搜索框中选择属性筛选，或输入关键字搜索，搜索指定的风险操作。 图3 查看风险操作信息 表1 风险操作信息参数说明 参数名称 说明 名称 风险操作的名称。 分类 风险操作的类别。 特征 风险操作的特征。 风险等级 风险操作的风险级别，包括： 高 中 低 无风险 状态 风险操作的状态，包括： 已启用 已禁用

查看更多 →

风险管控 执行风险扫描 进行风险管理 父主题： 系统管理员操作指南

查看更多 →

SA：为用户提供统一的威胁检测和风险处置平台。帮助用户检测云上资产遭受到的各种典型安全风险，还原攻击历史，感知攻击现状，预测攻击态势，为用户提供强大的事前、事中、事后安全管理能力。 威胁检测服务 MTD：威胁检测服务持续发现恶意活动和未经授权的行为，从而保护账户和工作负载。该服务通过集成AI智能引擎

查看更多 →

事中、事后安全管理能力。 威胁检测服务MTD：威胁检测服务持续发现恶意活动和未经授权的行为，从而保护账户和工作负载。该服务通过集成AI智能引擎、威胁黑白名单、规则基线等检测模型，识别各类云服务日志中的潜在威胁并输出分析结果，从而提升用户告警、事件检测准确性，提升运维运营效率，同时满足等保合规。

查看更多 →

靶点发现 靶点口袋发现 靶点优化 父主题： 功能模块

查看更多 →

配置应用发现规则 应用发现是指AOM通过配置的规则发现和收集您主机上部署的应用和关联的指标。从是否需要您来操作的角度区分应用发现方式，则有两种，自动发现和手动配置。本章节介绍手动配置操作。 自动发现 您的主机安装ICAgent后，ICAgent会根据内置发现规则发现主机上的应用，并呈现在“应用监控”界面。

查看更多 →