更新时间:2025-08-27 GMT+08:00
分享

安装插件

NDR支持为主机安装插件包,安装插件包后,可以对主机进行加密流量检测。

注意事项

  • HSS服务升级Agent期间,主机插件功能不可用。
  • 主机安装插件会占用一定主机资源,CPU约占用5%。

前提条件

  • 目标版本的插件包配额充足,若配额不足,请参考修改插件包配额增加配额。
  • 目标主机已绑定弹性公网IP,具体操作请参考《弹性云服务器 ECS 用户指南》。
  • 目标主机已安装HSS服务的Agent并开启防护,具体操作请参考《企业主机安全 HSS 用户指南》。

操作步骤

  1. 登录控制台。
  2. 选择“区域”,在页面左上角单击,选择安全 > 网络检测与响应 NDR
  3. 在左侧导航树中,选择检测管理 > 主机插件管理,进入“主机插件管理”页面。

    如果您未创建委托,请先创建委托,授予NDR访问其他云服务资源。

    图1 主机插件管理

  4. 根据实际选择安装方法。

    • 批量安装:勾选需要安装的主机,单击列表上方“安装插件”
    • 单个安装:在目标主机所在行,单击“安装”

  5. 选择需要安装的“插件规格”“插件版本”

    图2 安装插件
    表1 参数说明

    参数

    说明

    插件规格

    • 基础版:支持东西向和南北向流量检测。
    • 专业版:支持东西向和南北向流量检测,同时支持加密流量的检测。

    插件版本

    根据需要选择插件的版本。

    如果主机未安装HSS服务的Agent,请在主机所在行单击“前往HSS”进行安装。

  6. 单击“确认”

相关文档