在使用NDR服务对主机进行流量检测前,您需要购买NDR插件。
有关NDR插件的功能规格介绍请参见,请您根据业务需求购买对应版本。
- 基础版:支持检测未加密流量的攻击特征和全流量的流量记录,可扩容。
- 专业版:在基础版的基础上,支持检测加密流量的攻击特征,可扩容。
前提条件
已经申请公测并审核通过,具体操作请参考申请公测。
约束与限制
NDR主机插件依赖HSS主机,暂不支持容器版HSS主机。
购买NDR插件
- 登录NDR控制台。
- 单击“购买网络检测与响应”。
- 根据实际配置服务参数。
图1 购买服务
表1 参数说明
|
参数 |
说明 |
|
区域 |
选择需要检测流量的HSS主机所在区域。 |
|
计费模式 |
当前只支持包年/包月。 |
|
插件规格 |
- 基础版:支持检测未加密流量的攻击特征和全流量的流量记录,可扩容。
- 专业版:在基础版的基础上,支持检测加密流量的攻击特征,可扩容。
|
|
购买数量 |
需要购买的插件数量。 |
|
云防火墙 CFW |
是否购买云防火墙。具体说明请参考购买及变更云防火墙。 |
|
购买时长 |
根据时间选择需要购买的时长。 |
|
自动续费 |
根据实际需要选择是否开通自动续费。若您勾选并同意自动续费,则在服务到期前,系统会自动按照购买周期生成续费订单并进行续费,无需手动续费。自动续费规则请参见自动续费规则说明。 |
- 单击“下一步”。
- 确认配置无误,单击“去支付”,根据提示完成购买。