修订记录

2024-03-25

第二十三次正式发布。

新增：

• 接入指引
• 动态端口蜜罐
• 创建安全组策略（云原生网络2.0模型集群）
• 管理安全组策略（云原生网络2.0模型集群）
• 管理文件隔离箱

优化：

• 导出基线检查报告，口令复杂度策略检测结果支持导出。
• 新建防护策略，增加动态诱饵开关说明。
• 扫描病毒，病毒查杀支持自动隔离。

• 主机安全告警事件概述，Webshell支持手动隔离查杀；增加自动隔离查杀说明。
• 管理登录告警白名单，登录白名单更名为“登录告警白名单”。
• 配置策略，优化Webshell检测、文件保护、登录安全检测、恶意文件检测、进程异常行为、Root提权、实时进程、Rootkit检测、资产发现、配置检测、端口扫描检测策略；新增容器信息模块策略；新增企业项目选择“所有项目”时的策略修改可应用到其他项目。

2024-02-02

第二十二次正式发布。

优化：

• 总览，安全评分模块介绍增加操作说明，各评分模块扣分标准表格拆分。
• 扫描漏洞，修改扫描方式说明。
• 基线检查，调整文档结构。
• 策略管理，调整文档结构。

2023-12-21

第二十一次正式发布。

新增：

• 采集主机资产指纹
• 采集容器资产指纹
• 忽略服务器
• SWR企业版镜像
• 导出容器节点列表
• 导出防护配额列表
• 网页防篡改概述
• 病毒查杀
• 导出主机告警事件
• 导出容器告警事件

优化：

• 安装Agent，增加Agent概述；整合Agent安装操作。
• 告警通知项说明，优化告警通知项表格。
• 常用安全配置，主机登录保护、恶意程序隔离查杀、双因子认证独立为章节。
• 部署防护策略，容器版策略支持部署。
• 本地镜像，修改本地镜像关联服务器信息，全量扫描支持查看进度。
• SWR私有镜像管理，全量扫描支持查看进度、基线检查结果支持导出。
• SWR共享镜像管理，全量扫描支持查看进度、基线检查结果支持导出。
• 绑定防护配额，配额支持自动绑定。
• 漏洞管理，支持扫描应急漏洞。
• 基线检查概述，弱口令检测支持Windows系统口令。
• 处理主机告警事件，告警白名单规则支持远程IP和用户名。
• 配置策略，弱口令检测策略内容删除检测休息时间，恶意文件检测策略新增可忽略信息。
• 升级Agent，支持自动升级。
• SWR镜像仓库漏洞，支持扫描应用漏洞、优化漏洞列表信息。

2023-10-27

第二十次正式发布。

新增：

• 集群Agent管理
• 应用进程控制
• 容器集群防护
• 监控
• 导出主机告警事件
• 导出容器告警事件
• 查看安全告警事件的历史处置记录

优化：

• 总览，改版。
• 主机安全告警事件概述，新增可疑进程运行、可疑进程文件访问、异常行为外联、端口转发检测告警类型。
• 容器安全告警事件概述，新增黑客工具、文件提权、关键文件变更、进程异常行为、可疑命令执行、用户密码窃取、异常外联行为、端口转发检测告警类型。
• 勒索病毒防护，支持单独开启勒索病毒防护、勒索备份。
• 处理主机告警事件，添加告警白名单支持添加自定义规则；支持同时处理重复告警。
• 处理容器告警事件，添加告警白名单支持添加自定义规则；支持同时处理重复告警。
• 处理漏洞，支持漏洞修复前执行备份。
• 服务中文名称修改为“主机安全服务”。

2023-07-25

第十九次正式发布。

新增：

• 容器防火墙
• 管理系统用户白名单
• 查看容器信息
• 处置风险容器
• 查看漏洞历史处置记录

优化：

• 登录安全检测，支持设置暴力破解白名单。
• 查看防护配额，支持查看容器配额关联的服务器。
• 查看并处理基线检查结果，增加MySQL版本差异说明。
• 添加防护目录，增加排除子目录限制、导出防护目录说明
• 绑定防护配额，支持容器配额绑定。
• 解绑防护配额，支持容器配额解绑。
• 查看并处理基线检查结果，增加选择不同策略，可查看相应检测结果说明。
• 本地镜像，支持漏洞报告导出。
• SWR私有镜像管理，支持漏洞报告导出、软件合规和基础镜像信息检测。
• SWR共享镜像管理，支持漏洞报告导出和安全扫描。
• 容器安全告警事件概述，支持检测并告警进程提权、暴力破解、非法系统用户账号、高危命令执行。
• 恶意文件检测，支持设置反弹Shell自动化阻断。
• 策略管理概述，新增自动自保护。
• 开启告警通知，每日告警通知增加“未安装Agent”告警通知项。
• 恢复服务器数据，增加备份标识说明。
• 漏洞管理，优化操作流程，支持漏洞加白。
• 主机指纹，中间件、Web应用、数据库支持Windows系统。
• 容器指纹，支持账号、数据库、集群、服务、工作负载、容器。
• 实时更新容器资产信息（手动），支持集群、服务、工作负载、容器。

2023-06-15

第十八次正式发布。

优化：

• 扫描漏洞，增加单台服务器漏洞检测操作。
• 查看漏洞详情，增加查看单台服务器漏洞操作。

2023-06-01

第十七次正式发布。

主机安全服务高级版更名为专业版上线。

2023-05-24

第十六次正式发布。

优化：

• 管理服务器重要性，优化内容。
• 容器镜像，优化约束与限制。
• 查看插件详情，优化内容。

2023-04-27

第十五次正式发布。

新增：

• 2.4.3.2-漏洞检测（自动）
• 购买备份存储库

优化：

开启勒索病毒防护，优化前提条件

2023-03-31

第十三次正式发布。

新增内容如下：

• 补充高级版支持的功能及策略说明。
• 策略组支持AV检测、HIPS检测等检测能力。
• 入侵检测主机告警类型新增木马、病毒、蠕虫等类别。
• Windows新增支持诱饵检测能力。
• 支持手动更新主机资产。
• 支持账号统一管理。
• 资产策略新增自定义时间周期。
• 新增插件安装。

2023-01-18

第十二次正式发布。

新增章节如下：

• 本地镜像
• SWR共享镜像管理
• 查看容器资产指纹
• 管理应用防护策略
• 添加特权进程
• 批量Linux服务器安装Agent（控制台一键方式）
• 升级Agent

新增内容如下：

• 企业版恶意文件策略支持反弹shell检测。
• 漏洞支持程序列表和包名的查看。
• 资产发现策略支持自定义检测时间和周期。
• 新增Rookits告警。
• 基线配置的风险支持一键修复。

2022-12-10

第十一次正式发布。

修改如下章节：

• 查看并处理勒索病毒防护事件
• 开启勒索病毒防护
• 管理勒索病毒防护策略
• 关闭勒索病毒防护

2022-11-10

第十次正式发布。

新增章节如下：

免费体检。

扫描漏洞

2022-10-11

第九次正式发布。

新增章节：升级防护配额。

2022-09-30

第八次正式发布。

新增章节如下：

开启防护

关闭防护

批量Linux服务器安装Agent（控制台一键方式）

2022-09-20

第七次正式发布。

购买页面新增基础版（包年/包月）的购买。

2022-08-31

第六次正式发布。

修改基础版使用模式，限期免费使用。

2022-07-28

第五次正式上线。

新增支持应用防护功能。

新增支持的Region：华东-上海二、华北-北京一、华北-北京四。

新增勒索病毒防护能力支持windows系统。

2022-07-05

第四次正式发布。

新增服务器关联资产重要性功能。

新增基线检查项支持导出功能。

新增支持对应用漏洞的检测功能。

2022-06-30

第三次正式发布。

新增支持切换至2.0的Region：华东-上海一、西南-贵阳一、华南-深圳。

新增支持非华为云接入的Region：华东-上海一。

2022-05-20

第二次正式发布。

• 增加支持切换版本的区域说明。
• 资产管理页面进入路径修改。
• 更新Agent安装方式。
• 增加资产指纹功能。

2021-12-31

第一次正式发布。