- 最新动态
- 功能总览
- 服务公告
- 技术画册
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
- API参考
- SDK参考
- 场景代码示例
-
常见问题
- 产品咨询
-
Agent相关
- 购买HSS会自动安装Agent吗?
- Agent是否和其他安全软件有冲突?
- 如何卸载Agent?
- Agent安装失败应如何处理?
- Agent状态异常应如何处理?
- Agent的默认安装路径是什么?
- Agent检测时占用多少CPU和内存资源?
- 购买不同版本HSS,可以共用同一Agent吗?
- 如何查看未安装Agent的主机?
- Agent如何升级?
- 企业主机安全升级失败怎么处理?
- 服务器安装Agent后会访问哪些资源?
- 如何使用镜像批量安装Agent?
- 无法访问Windows或Linux版本Agent下载链接?
- 升级Agent失败,提示“替换文件失败”
- 批量安装Agent失败,提示“网络不通”
- 如何验证主机与HSS服务端的网络是否打通成功?
- 防护相关
- 漏洞管理
- 检测与响应
- 异常登录
- 账户暴力破解
- 基线检查
- 网页防篡改
- 容器安全
- 勒索防护
- 区域和可用区
- 安全配置
- 防护配额
- 其他
- 视频帮助
- 文档下载
- 通用参考
链接复制成功!
采集容器资产指纹
HSS提供容器资产指纹采集功能,支持采集容器的账号、端口、进程、集群、服务和工作负载等资产信息。通过容器资产指纹功能,您能集中清点容器中的各项资产信息,及时发现容器中含有风险的各项资产。本章节为您介绍容器资产指纹采集项以及如何采集容器资产指纹。
约束与限制
容器指纹功能仅企业主机安全容器版支持,购买企业主机安全的操作,请参见购买主机安全防护配额。
容器资产指纹采集内容
容器资产指纹采集项如表 容器资产指纹特性所示,除集群、服务、工作负载和容器实例外的其他采集项有固定的采集周期,资产指纹功能会定期自动采集这些容器资产指纹。您也可以自定义资产指纹采集周期,详细操作请参见资产发现。
功能项 |
功能描述 |
自动检测周期 |
---|---|---|
账号 |
检测容器系统中的账号,列出当前系统的账号信息,帮助用户进行账户安全性管理。 账号的实时信息包括账号的“账号名称”、“服务器数”以及具体账号对应的“服务器名称/IP”、“登录权限”、“ROOT权限”、“用户组”、“用户目录”、“用户启动Shell”、“容器名称”、“容器ID”和“最近扫描时间”。 |
每小时自动检测 |
开放端口 |
检测容器系统中的端口,列出当前系统开放的端口列表,帮助用户识别出其中的危险端口和未知端口。 根据“本地端口”、“协议类型”以及具体端口对应的“服务器名称/IP”、“状态”、“进程PID”、“程序文件”,您能够快速排查容器中含有风险的端口。 |
每30秒自动检测 |
进程 |
检测容器系统中运行的进程,对运行中的进程进行收集及呈现,便于自主清点合法进程发现异常进程。 根据容器中“进程路径”以及具体进程对应的“服务器名称/IP”、“启动参数”、“启动时间”、“运行用户”、“文件权限”、“进程PID”以及“文件HASH”,您能够快速排查容器中的异常进程。 进程信息管理检测的机制是30天检测不到进程后,自动清除进程信息管理列表中的进程信息。 |
每小时自动检测 |
软件 |
检测并列出当前系统安装的软件信息,帮助用户清点软件资产,识别不安全的软件版本。 根据软件的实时信息和历史变动,您能够快速排查容器中含有风险的软件。
|
每日自动检测 |
自启动项 |
检测并列出当前所有容器中的自启动项,帮助用户及时发现异常自启动项,快速定位木马程序的问题。 自启动项的实时信息包括“名称”、“类型”(自启动服务、开机启动文件夹、预加载动态库、Run注册表键或者定时任务)、“服务器数”以及类型对应的“服务器名称/IP”、“路径”、“文件HASH”、“运行用户”、“容器名称”、“容器ID”以及“最近扫描时间”。 |
每小时自动检测 |
Web站点 |
统计、展示存放Web内容的目录及对外提供访问的站点信息,您可以查看所有目录及权限、以及和站点所关联访问路径、对外端口、证书信息(后续提供)、关键进程等信息。 |
1次/周(每周一凌晨04:10) |
Web框架 |
统计、展示Web内容对外呈现时所使用框架的详细信息,您可查看所有框架的版本、路径、关联进程等信息。 |
1次/周(每周一凌晨04:10) |
中间件 |
统计、展示所使用到的所有软件信息,您可查看所有中间件所关联的服务器、版本号、路径、关联进程等信息。 |
1次/周(每周一凌晨04:10) |
Web服务 |
统计、展示对外提供web内容访问的软件详细信息,您可查看所有软件的版本、路径、配置文件、关联进程等信息。 |
1次/周(每周一凌晨04:10) |
Web应用 |
统计、展示推送发布web内容的软件详细信息,您可以查看所有软件的版本、路径、配置文件、关键进程等信息。 |
1次/周(每周一凌晨04:10) |
数据库 |
统计、展示提供数据存储的软件详细信息,您可以查看所有软件的版本、路径、配置文件、关键进程等信息; |
1次/周(每周一凌晨04:10) |
集群列表 |
统计、展示集群的详细信息,您可以查看所有集群的类型、节点、版本、状态等信息。 |
- |
服务 |
统计、展示服务和断点的详细信息,您可以查看所有服务的命名空间、所属集群等信息。 |
- |
工作负载 |
统计、展示工作负载(有状态负载、无状态负载、守护进程集、普通任务、定时任务、容器组)的详细信息,您可以查看所有工作负载的状态、实例个数、命名空间等信息。 |
- |
容器实例 |
统计、展示容器实例的详细信息,您可以查看所有容器实例的状态、所属POD、所属集群等信息。 |
- |
采集单个容器指纹最新数据
针对Web应用、Web服务、Web框架、Web站点、中间件和数据库这些资产,如果您想实时查看最新的数据,可手动采集对应的资产。
- 登录管理控制台。
- 在页面左上角选择“区域”,单击
,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
- 在左侧导航栏,选择“资产管理 > 主机管理”,进入“主机管理”界面,选择“云服务器”页签,进入云服务器页面。
说明:
如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。
- 单击目标服务器名称 ,进入目标服务器的详情页面,选择“资产指纹 > 容器资产”页签。
- 单击指纹列表的目标类型,单击右侧列表上方“立即采集”任务自动创建完成。
说明:
目前仅支持Web应用、Web服务、Web框架、Web站点、中间件和数据库支持实时手动采集更新,其他类型每天会自动执行采集更新。
图1 立即采集 - 自动执行完成之后,“最后采集时间”将会更新,可查看最新的容器资产信息。
手动采集所有容器指纹最新数据
如果您想实时查看账号、开放端口、进程、软件、自启动项、Web站点、Web框架、中间件、Web服务、Web应用、数据库的最新数据,可手动采集指纹信息。
- 登录管理控制台。
- 在页面左上角选择“区域”,单击
,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
- 选择“资产管理 > 容器指纹”,进入“容器指纹”页面。
- 在界面右上方,单击“资产指纹更新”,系统弹出“资产指纹更新”对话框。
- 选择更新主机范围,单击“确定”,开始更新。
图2 资产指纹更新
- 等待资产指纹更新完成后,即可查看最新的资产指纹数据。
采集集群、服务、工作负载和容器信息
集群、服务、工作负载和容器这些资产信息,资产指纹功能不会自动采集,因此如果您的这些资产有变化,请参考本节手动采集最新的数据。
- 登录管理控制台。
- 在页面左上角选择“区域”,单击
,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
- 在左侧导航树选择“资产管理 > 容器指纹”,进入“容器指纹”页面。
- 选择“集群列表”,单击集群列表左上角“手动同步”,创建同步任务。
图3 手动同步集群资产
- “最近同步时间”更新为最新同步任务完成时间,表示手动同步集群、服务、工作负载和容器实时数据成功。