资产概览

最近更新时间: 2024-10-17 17:10:00

资产管理可视化统一管理主机列表,助您全面了解自身资产运行情况。本文档将为您介绍资产管理功能特性。

前提条件

仅专业版主机支持资产指纹数据采集和同步,基础版或未防护主机须升级专业版才可使用该功能。各版本功能特性详见功能介绍与版本比较。

背景信息

  • 资产管理概览、主机列表、组件列表的数据每隔8小时自动同步一次,支持手动同步。

  • 资产指纹支持采集以下十种指纹的信息:资源监控、账号、端口、进程、软件应用、数据库、Web应用、Web服务、Web框架、Web站点。

概览

登录主机安全控制台,在左侧导航栏,选择资产管理>概览,进入概览页面。

  1. 资产概况面板,可查看全部主机及各项资产指纹的统计情况。

  1. 主机概况趋势图(总台数、在线台数、离线台数、风险台数)支持最长不超过近3个月时间段的查询,支持下载导出;主机标签 TOP 5,可查看所有主机中使用最多的前5个标签。

  1. 资源监控概览,可查看系统负载、内存使用率、硬盘使用率的分布情况及相应TOP 5。

说明:

系统负载,仅支持获取 Linux 系统的服务器系统负载,Windows 系统的暂认定为未知。

  1. 查看账号TOP 5、端口TOP5、进程TOP 5、软件应用TOP 5、数据库TOP5、Web应用TOP 5、Web服务TOP5、Web框架TOP 5、Web站点TOP5。

说明:

各资产指纹TOP 5是根据指纹(账号、端口、进程、软件应用、数据库、Web应用、Web服务、Web框架、Web站点)所属服务器数量降序排列后,取排名前5项的数据。

主机列表

登录主机安全控制台,在左侧导航栏,选择资产管理>主机列表,进入主机列表页面。

  • 安装主机安全客户端

    • 支持混合云机器即 overlay 服务器(云服务器、裸金属)、underlay 服务器接入主机安全。

    • 可根据所要安装客户端的机器属性,选择合适的安装方式安装主机安全,安装完成后,须验证是否安装成功。

机器不论是 overlay 或 underlay,均只有专业版机器会提供相关安全功能,详见功能介绍与版本比较。

  • 升级专业版 点击“升级专业版”按钮跳转专业版购买页

  • 筛选导出

    • 支持联动筛选服务器专区(云服务器专区、裸金属专区、underlay专区)、地域、主机状态(全部主机、风险主机、专业版主机、基础版主机、未安装客户端、已离线、已关机)、标签及服务器IP或名称搜索。

    • 点击导出按钮,可对当前筛选出来的机器进行数据导出。

  • 主机列表

    • 支持设置标签、关联标签;支持重装/卸载主机安全客户端、升级/关闭专业版。

  • 点击蓝字服务器IP可跳转查看该主机详情,点击入侵检测、漏洞风险、基线风险、网络风险数值可跳转查看详情。

  仅专业版的主机详情支持展示资产指纹相关信息。 

资产指纹

登录主机安全控制台,在左侧导航栏,选择资产管理>资产指纹,进入资产指纹页面。

  • 资产指纹分类

    • 左侧展示了资产指纹分类列表,包括各资产指纹项及其对应服务器数量。

    • 在左侧资产指纹分类列表中选中一项后,右侧将展示该指纹详情,支持对指纹数据的查询和导出。

  各资产指纹搜索功能均支持模糊搜索。
  • 资源监控:对服务器系统负载、内存使用、硬盘使用进行数据采集。

  • 账号:对服务器所有账号进行采集。

  • 端口:对服务器所有已使用端口进行采集。

  • 进程:对服务器的所有运行进程进行采集。

  • 软件应用:对服务器所有运行中的软件应用进行采集。

  • 数据库:对服务器所有运行的数据库进行采集。

  • Web应用:对服务器所有运行的Web应用进行采集。

  • Web服务:对服务器所有运行的Web服务进行采集。

  • Web框架:对服务器所有应用的Web框架进行采集。

  • Web站点:对服务器所有部署的Web站点进行采集。

  • Jar包:对服务器所有Jar包进行采集。

  • 启动服务:对服务器所有服务进行采集。

  • 计划任务:对服务器所有计划任务进行采集。

  • 环境变量:对服务器所有环境变量进行采集。

  • 内核模块 :对服务器所有内核模块进行采集。