更新时间:2025-12-03 GMT+08:00
分享

安装插件

NDR支持为主机安装插件包,安装插件包后,可以对主机进行加密流量检测。

注意事项

  • HSS服务升级Agent期间,主机插件功能不可用。
  • 主机安装插件会占用一定主机资源,CPU约占用5%。

前提条件

  • 目标版本的插件包配额充足,若配额不足,请参考购买NDR插件增加配额。
  • 目标主机已绑定弹性公网IP,具体操作请参考绑定弹性公网IP
  • 目标主机已安装HSS服务的Agent并开启防护,具体操作请参考为主机安装Agent

操作步骤

  1. 登录NDR控制台
  2. 在左侧导航树中,选择检测管理 > 主机插件管理,进入“主机插件管理”页面。

    图1 主机插件管理

  3. 根据实际选择安装方法。

    • 批量安装:勾选需要安装的主机,单击列表上方“安装插件”
    • 单个安装:在目标主机所在行,单击“安装”

  4. 选择需要安装的“插件规格”“插件版本”

    图2 安装插件
    表1 参数说明

    参数

    说明

    插件规格

    需要安装的插件规格,根据业务需要选择。

    • 基础版:支持检测未加密流量的攻击特征和全流量的流量记录。
    • 专业版:在基础版的基础上,支持检测加密流量的攻击特征

    插件版本

    选择插件的版本。

    配额ID

    根据需要选择随机绑定配额或指定配额ID的插件。

    可单击“插件配额”页面,查看该配额ID下的插件到期时间。

    如果主机未安装HSS服务的Agent,请在主机所在行单击“前往HSS”进行安装。

  5. 单击“确认”

相关文档