租户端 安全 主机安全（CWP） 租户端操作指南

主机列表

最近更新时间: 2024-06-12 15:06:00

本文档将为您介绍主机列表各功能模块及操作。

概述

主机列表可查看目前已接入主机安全的所有服务器的信息，帮助您全面了解资产的安全状态。

相关限制

主机安全用户均可查看主机列表，支持混合云服务器接入：

  • 云平台：云服务器、轻量应用服务器、黑石物理服务器、边缘计算机。

  • 非云平台：其他云服务器、私有云服务器。

操作步骤

  1. 登录主机安全控制台，在左侧导航栏，选择资产中心 > 主机列表。

  2. 在主机列表页面，可以执行查询资产状态、安装主机安全客户端、升级版本等操作。

资产状态

在资产状态功能中，可查看目前资产总数、已防护资产（由于基础版主机防护程度相对较弱，此处仅包含专业版主机数）、存在风险的资产数量、未防护资产数量和即将到期的资产数量。

安装主机安全客户端

  • 提供主机安全客户端安装指引，可支持混合云机器即云平台（云服务器、黑石服务器、轻量应用服务器、边缘计算机）、非云平台（其他云服务器、私有云服务器）接入主机安全。

  • 根据所要安装客户端的服务器属性（服务器类型、服务器系统等）进行正确操作，安装完成后，须验证是否安装成功。

    说明：

    服务器不论是云平台或非云平台，均只有专业版服务器可使用相关安全功能。

升级版本

单击升级版本将跳转至 购买页，您可根据业务需要对主机安全进行选购。

筛选导出

  • 支持筛选服务器专区（云服务器、黑石服务器、轻量应用服务器、边缘计算机器、非云平台机器）、地域、主机状态（全部主机、风险主机、专业版主机、基础版主机、未安装客户端、已离线、已关机）、标签及服务器 IP 或名称搜索。

  • 单击 导出按钮，可对当前筛选出来的机器进行数据导出。

列表操作

  • 支持设置标签、关联标签。

  • 支持重装/卸载主机安全客户端、授权管理，单击授权管理将跳转至授权管理页，进行版本授权换绑、解绑等操作。

  • 单击入侵检测、漏洞风险、基线风险、网络风险的数值可跳转查看风险详情。

  • 单击攻击溯源，支持可视化查看攻击事件。

    操作说明：

  • 左侧展示针对当前主机的全部攻击情况，以攻击链串联展示，右侧展示针对本台主机的攻击事件详情。

  • 在左侧选择单个攻击者链路上的事件时，单条链路点亮，右侧卡片展示单条攻击链来源、描述详情，下方展示单条攻击链内容，并自动定位至具体时间内容，可滚动查看完整攻击链。

  • 针对于具体的攻击事件可直接处理和查看详情。