更新时间:2024-11-15 GMT+08:00
分享

查看资产历史变动记录

HSS提供的资产管理,主动对账号信息、软件信息及自启动的变动情况进行记录,您可根据维度和时间进行选择查看对应的信息变动详情。

前提条件

服务器已开启HSS企业版、旗舰版、网页防篡改版或容器版防护。

查看历史变动记录

  1. 登录管理控制台
  2. 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
  3. 选择资产管理 > 主机指纹 > 历史变动记录,进入“历史变动记录”页面,选择维度和时间段,查看账号、软件、自启动项的历史变动记录。账号、软件、自启动项的变动记录说明请参见表 历史变动记录说明

    如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。

    图1 主机资产历史变动记录
    表1 历史变动记录说明

    资产类型

    历史变动记录说明

    账号

    记录新建、删除账号,修改账号名、管理员权限或用户组等信息的变动。

    软件

    记录新增软件、删除软件的变动。

    自启动项

    记录新增自启动项以及自启动项的运行周期、属性、hash、路径等改变的变动。

相关文档