支持操作系统(RDP协议、SSH协议)、数据库（如Mysql、Redis）等常见中间件弱口令检测。 丰富的弱密码库 丰富的弱密码匹配库，模拟黑客对各场景进行弱口令探测。 支持端口扫描 扫描 服务器端口 的开放状态，检测出容易被黑客发现的“入侵通道”。 自定义扫描 支持任务定时扫描。 支持基于用户名密码登录、基于自定义Cookie登录。

查看更多 →

检测的告警结果将按照病毒类别在“检测与响应 > 安全告警事件 > 主机安全告警 > 事件类型 > 恶意软件”下的子类别中分别呈现。 开启AV检测后资源占用情况如下： CPU资源占用不超过单vCPUs的40%，实际占用情况需根据主机情况而定，参照详情请参见检测资源占用一览表。 Windows

查看更多 →

deep - 深度扫描 缺省值：normal 枚举值： fast normal deep port_scan 否 Boolean 是否进行端口扫描 缺省值：true weak_pwd_scan 否 Boolean 是否进行弱密码扫描 缺省值：true cve_check 否 Boolean

查看更多 →

: 暴力破解 4004 : 异常登录 4006 : 非法系统账号 4014 : 用户账号添加 4020 : 用户密码窃取 6002 : 端口扫描 6003 : 主机扫描 13001 : Kubernetes事件删除 13002 : Pod异常行为 13003 : 枚举用户信息 13004

查看更多 →

标准扫描 deep - 深度扫描 缺省值：normal 枚举值： fast normal deep port_scan Boolean 是否进行端口扫描 缺省值：true weak_pwd_scan Boolean 是否进行弱密码扫描 缺省值：true cve_check Boolean

查看更多 →

virt_process_name String 虚拟化进程名称 escape_mode String 逃逸方式 escape_cmd String 逃逸后后执行的命令 process_hash String 进程启动文件hash process_file_hash String 进程文件hash

查看更多 →

Confluence远程代码执行 hips_0021 : MSDT远程代码执行 portscan_0001 : 通用端口扫描 portscan_0002 : 秘密端口扫描 k8s_1001 : Kubernetes事件删除 k8s_1002 : 创建特权Pod k8s_1003 : Pod中使用交互式shell

查看更多 →

Confluence远程代码执行 hips_0021 : MSDT远程代码执行 portscan_0001 : 通用端口扫描 portscan_0002 : 秘密端口扫描 k8s_1001 : Kubernetes事件删除 k8s_1002 : 创建特权Pod k8s_1003 : Pod中使用交互式shell

查看更多 →

进程，并清除任何发现的恶意软件，如有必要，建议您终止当前E CS ，根据需要使用新ECS来做代替。 PortScan VPC侦测到ECS存在端口扫描访问数量异常。 默认严重等级：中危。 数据源：VPC流日志。 此调查结果通知您，检测到某些ECS正在扫描远程资源的出站端口，可能从事非法活动。

查看更多 →

标准扫描 deep - 深度扫描 缺省值：normal 枚举值： fast normal deep port_scan Boolean 是否进行端口扫描 缺省值：true weak_pwd_scan Boolean 是否进行弱密码扫描 缺省值：true cve_check Boolean

查看更多 →

等）的代维委托。委托建立后，被委托方可查看、处置安全威胁事件。 MSSP安全大屏 支持针对MSSP管辖的租户进行安全大屏呈现。 MSSP工单流转 支持租户的工单流转到MSSP进行分析和处置。 识别 暴露面风险评估 暴露面风险评估 通过对互联网暴露面端口扫描，对用户网络安全状态实时看护，提示用户网络内不必要暴露端口。

查看更多 →

在左侧导航树选择“总览”，进入总览页查看资产安全信息，相关信息说明请参见表 总览页信息说明。 如果您的 服务器 已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 总览 表1 总览页信息说明 区域 说明 资源概况 （图 总览中所示区域①） 展示未防护主机

查看更多 →

进程，并清除任何发现的恶意软件，如有必要，建议您终止当前ECS，根据需要使用新ECS来做代替。 PortScan VPC侦测到ECS存在端口扫描访问数量异常。 默认严重等级：中危。 数据源：VPC流日志。 此调查结果通知您，检测到某些ECS正在扫描远程资源的出站端口，可能从事非法活动。

查看更多 →

漏洞利用通常被分为远程利用和本地利用。远程漏洞利用指攻击者利用网络连接到目标系统，挖掘系统漏洞实施攻击。本地漏洞利用指攻击者已在目标系统上取得低权限访问后，利用漏洞升级权限或执行其他恶意操作。 远程代码执行 实时检测利用漏洞入侵主机的行为，对发现的入侵行为进行告警上报。 支持的操作系统：Linux、Windows。

查看更多 →

为防止未防护主机感染勒索、挖矿等病毒后传染给其他主机，导致企业内网整体沦陷，建议您的云上主机全部署企业主机安全。 购买企业主机安全防护配额版本后，支持升级版本和切换版本，详细操作请参见升级防护配额版本和切换防护版本。 本文表格中使用的标识含义如下： √表示支持 ×表示不支持 总览 总

查看更多 →

组内的所有保护实例，故障切换后，租户需要启动目的端的 弹性云服务器 。故障切换后，保护组进入故障切换状态，并中断数据同步，需要通过开始保护来恢复数据同步。 故障重试 故障重试是DRS提供的一个尝试修复迁移任务的功能。应用于迁移任务因故障失败，在排除故障后，修复迁移任务的场景。在全量迁

查看更多 →