主机安全 HSS

结合通用安全检查规范与安全事件数据需求，构建业务型资产对象；
• 支持绝大部分主流操作系统，支持本地环境、虚拟环境、云环境等混合业务架构环境。
• 支持Linux及Windows
• 支持对绝大部分主流操作系统及多种业务环境
• 支持对主机状态、主机名、内外网IP、操作系统等主要信息的请点
• 支持对主机资产分级
• 支持对主机资产设置备注

通过检测主机Web目录下的文件内容，发现是否存在有Web后门，并对发现的后门进行告警通知。提供实时检测和立即检查的方式来发现后门，并支持多种检测引擎。用户可以查看和处理发现的Web后门，还能够查看Web后门的具体文件信息并下载后门文件。

• 实时监控主机上发生的异常登录行为，例如非常用时间登录、非常用地点登录等异常登录，并发送邮件通知。用户可以查看这些异常登录事件，也可设置正常登录规则规定哪些为正常的登录行为，正常登录外的行为将被认为是异常登录行为。

•实时监控主机上发生的爆破行为，并发送通知，同时提供封停爆破来源IP的能力。用户可以查看并处理暴力破解事件，也可以对暴力破解的“自动封停机制”和“服务设置”进行配置。

• 通过黑名单比对、系统特征检测等方式，实时发现主机上存在的系统后门，并发送邮件通知。用户可以查看并处理这些后门，若需要立刻查看系统后门的最新情况，可点击检查按钮立即运行后门检查。