文档中心

Agent安装完成后，您可使用服务器安全卫士相关功能。

• 您可以在资产清点页面，查看对应操作系统服务器资产清点信息，包括：账号、进程、端口、web服务、数据库等信息。

• 您可以在风险发现-总览界面，查看您服务器风险概览情况，包括风险项统计、风险分布、风险趋势等。

• 您可以在风险发现下，使用安全补丁、漏洞检测、弱密码检查、应用风险、系统风险、账号风险功能。支持从风险维度和主机维度两种视图下，查看风险信息。

• 安全补丁：对安全补丁进行周期性自动检测，提供详细补丁说明和修复方案。

• 漏洞检测：精准本地分析漏洞，包含精准POC探测和版本漏洞探测；支持CVSS等漏洞信息详细描述，支持漏洞修复影响检查；提供命令级漏洞修复建议。

• 弱密码检查：弱口令自动检测，自动匹配账号名相关易猜解密码，支持弱口令字典自定义。

• 应用风险：检测Linux关键攻击路径上常用应用的配置型风险。

• 系统风险：检测linux上由于系统配置的产生的安全风险

• 账号风险：检测linux系统中的由于账号的配置产生的安全风险。

• 您可以在入侵检测下，使用暴力破解、异常登录、反弹shell、本地提权、后门检测、Web后门、可疑操作、Web命令执行功能。

• 暴力破解：实时监控主机上发生的爆破行为，并提供封停爆破来源IP的能力，支持自动封停和手动封停，可设置白名单。

• 异常登录：实时异常登录监控，发现异常IP、区域、时间等的异常登录，在使用前，必须先设置正常登录规则，否则异常登录功能不起作用，无法进行监控。支持封停和解封。

• 反弹shell：实时监控主机上反向连接的行为，并提供详细的攻击记录，支持设置白名单规则，支持对反弹shell行为进行阻断。

• 本地提权：支持实时进程提权监测，支持进程提权过程详细记录。

• 后门检测：精准发现系统内后门程序，提供详细后门程序分析报告与修复建议。

• Web后门：多维度Web后门识别，支持规则匹配、相似度匹配、沙箱检测、模式分析引擎检测等多种机制检测，具备实时监测能力。

• 可疑操作：实时对Bash命令进行审计，发现可疑的黑客操作，支持自定义审计规则

• Web命令执行：能够发现Web RCE和进程异常的执行事件

• 您可以在病毒查杀下，设置查杀引擎和处置方式，支持对单台或多台服务器产生的病毒进行自动处置和手动处置。

• 您可以在合规基线下，根据等保、CIS的基线要求设置基线检查任务，支持定时检查，可导出检查结果。