安装插件
NDR支持为主机安装插件包,安装插件包后,可以对主机进行加密流量检测。
注意事项
- HSS服务升级Agent期间,主机插件功能不可用。
- 主机安装插件会占用一定主机资源,CPU约占用5%。
前提条件
- 目标版本的插件包配额充足,若配额不足,请参考购买NDR插件增加配额。
- 目标主机已绑定弹性公网IP,具体操作请参考绑定弹性公网IP。
- 目标主机已安装HSS服务的Agent并开启防护,具体操作请参考为主机安装Agent。
操作步骤
- 登录NDR控制台。
- 在左侧导航树中,选择,进入“主机插件管理”页面。
图1 主机插件管理
- 根据实际选择安装方法。
- 批量安装:勾选需要安装的主机,单击列表上方“安装插件”。
- 单个安装:在目标主机所在行,单击“安装”。
- 选择需要安装的“插件规格”和“插件版本”。
图2 安装插件
表1 参数说明 参数
说明
插件规格
需要安装的插件规格,根据业务需要选择。
- 基础版:支持检测未加密流量的攻击特征和全流量的流量记录。
- 专业版:在基础版的基础上,支持检测加密流量的攻击特征。
插件版本
选择插件的版本。
配额ID
根据需要选择随机绑定配额或指定配额ID的插件。
可单击“插件配额”页面,查看该配额ID下的插件到期时间。
如果主机未安装HSS服务的Agent,请在主机所在行单击“前往HSS”进行安装。
- 单击“确认”。