Функции

Дашборд

Вы можете проверять оценку безопасности, риски и обзор защиты всех ваших активов в режиме реального времени, включая серверы и контейнеры.

√

√

√

√

Активы

Собирайте статистику о состоянии активов и использовании всех серверов, включая статус агента, статус защиты, статус квоты и отпечаток актива.

√

√

√

√

Серверы

Управляйте всеми серверными активами, включая их статусы защиты, квоты и политики. Вы можете установить agents на все Linux‑серверы пакетно.

√

√

√

√

Container node management

Управляйте всеми узлами контейнеров. Вы можете включать или отключать защиту для узлов контейнеров и развертывать политики защиты.

×

×

×

√

Container images

Сканируйте локальные образы, образы из сторонних репозиториев и образы SWR, проверяйте результаты сканирования образов, уязвимости и рекомендации по исправлению аномальных конфигураций. Обнаруживайте и устраняйте риски безопасности образов, чтобы небезопасные образы не развертывались в рабочей среде.

×

×

×

√

Container

Проверяйте информацию о экземплярах контейнеров и изолируйте или останавливайте небезопасные экземпляры контейнеров.

×

×

×

√

Accounts

Проверяйте и управляйте учетными записями в текущей системе в одном месте.

Supported OSs: Linux and Windows.

Scan time: автоматическое сканирование каждый час.

√

√

√

√

Open ports

Проверяйте открытые порты в одном месте и определяйте порты с высоким риском и неизвестные порты.

Supported OSs: Linux and Windows.

Scan time: автоматическое сканирование каждые 30 с.

√

√

√

√

Processes

Проверьте запущенные приложения в одном месте и определите вредоносные приложения.

Supported OSs: Linux и Windows.

Scan time: автоматическое сканирование каждый час.

√

√

√

√

Software

Проверьте и управляйте серверным программным обеспечением в одном месте и определите небезопасные версии.

Supported OSs: Linux и Windows.

Scan time: автоматическое сканирование каждый день.

√

√

√

√

Auto-started items

Проверьте элементы автозапуска и собирайте статистику их изменений своевременно.

Supported OSs: Linux и Windows.

Scan time: автоматическое сканирование каждый час.

√

√

√

√

Web applications

Вы можете проверить детали программного обеспечения, используемого для публикации и выпуска веб‑контента, включая версии, пути, файлы конфигурации и связанные процессы всего программного обеспечения.

Supported OSs: Linux and Windows.

Scan time: раз в неделю (04:10 a.m. каждый понедельник).

√

√

√

√

Веб-сервисы

Проверьте детали о программном обеспечении, используемом для доступа к веб‑контенту, включая версии, пути, файлы конфигурации и связанные процессы всего программного обеспечения.

Supported OSs: Linux

Scan time: раз в неделю (04:10 a.m. каждый понедельник).

√

√

√

√

Веб-фреймворки

Проверьте статистику по фреймворкам, используемым для представления веб‑контента, включая их версии, пути и связанные процессы.

Supported OSs: Linux.

Scan time: раз в неделю (04:10 a.m. каждый понедельник).

√

√

√

√

Веб-сайты

Проверьте статистику веб‑каталогов и сайтов, доступных из Интернета. Вы можете просматривать каталоги и их разрешения, пути доступа, внешние порты и ключевые процессы веб‑сайтов.

Supported OSs: Linux.

Scan time: раз в неделю (04:10 a.m. каждый понедельник).

√

√

√

√

Промежуточное ПО

Проверьте информацию о серверах, версиях, путях и процессах, связанных с middleware.

Supported OSs: Linux и Windows.

Scan time: раз в неделю (04:10 a.m. каждый понедельник).

√

√

√

√

Базы данных

Вы можете проверить детали о программном обеспечении, обеспечивающем хранение данных, включая версии, пути, файлы конфигурации и связанные процессы всего программного обеспечения.

Supported OSs: Linux и Windows (только MySQL).

Scan time: раз в неделю (04:10 a.m. каждый понедельник).

√

√

√

√

Модули ядра

Проверьте информацию обо всех файлах модулей программ, работающих в ядрах, включая связанные серверы, номера версий, описания модулей, пути к драйверным файлам, разрешения файлов и хеши файлов.

Supported OSs: Linux.

Scan time: раз в неделю (04:10 a.m. каждый понедельник).

√

√

√

√

Clusters

Проверьте статистику и детали о clusters, workloads, services и pods.

Supported OSs: Linux.

Scan time: ручное сканирование в любое время.

×

×

×

√

Nodes

Проверьте детали о cluster nodes и independent nodes.

Supported OSs: Linux.

Scan time: ручное сканирование в любое время.

×

×

×

√

Containers

Проверьте детали о container instances.

Supported OSs: Linux.

Scan time: ручное сканирование в любое время.

×

×

×

√

Images

Проверьте информацию о локальных образах, образах репозитория и образах CI/CD.

Supported OSs: Linux.

Scan time: ручное сканирование в любое время.

×

×

×

√

Accounts

Проверьте и управляйте учетными записями контейнеров в одном месте.

Supported OSs: Linux.

Scan time: автоматическое сканирование каждый час.

×

×

×

√

Open ports

Проверьте открытые порты контейнеров в одном месте и определите порты с высоким риском и неизвестные порты.

Supported OSs: Linux.

Scan time: автоматическое сканирование каждые 30s.

×

×

×

√

Processes

Проверьте запущенные приложения в одном месте и определите вредоносные приложения.

Supported OSs: Linux.

Scan time: автоматическое сканирование каждый час.

×

×

×

√

Установленное программное обеспечение

Проверьте и управляйте контейнерным программным обеспечением в одном месте и определите уязвимые версии.

Supported OSs: Linux.

Scan time: автоматическое сканирование каждый день.

×

×

×

√

Элементы автозапуска

Проверьте автозапускаемые элементы и собирайте статистику их изменений своевременно.

Supported OSs: Linux.

Scan time: автоматическое сканирование каждый час.

×

×

×

√

Веб-приложения

Проверьте детали программного обеспечения, используемого для публикации и выпуска веб‑контента, включая версии, пути, файлы конфигурации и связанные процессы всего программного обеспечения.

Данные могут быть собраны из следующих веб‑приложений: PHPMailer, PHPMyadmin, DedeCMS, WordPress, ThinkPHP, BigTree, JPress, Jenkins, Zabbix, Discuz! и ThinkCMF.

Supported OSs: Linux.

Scan time: раз в неделю (04:10 a.m. каждый понедельник).

×

×

×

√

Веб‑сервисы

Проверьте детали о программном обеспечении, используемом для доступа к веб‑контенту, включая версии, пути, файлы конфигурации и связанные процессы всего программного обеспечения.

Данные могут быть собраны из следующих веб‑сервисов: Apache, Nginx, Tomcat, WebLogic, WebSphere, JBoss, Wildfly и Jetty.

Supported OSs: Linux.

Scan time: раз в неделю (04:10 a.m. каждый понедельник).

×

×

×

√

Веб‑фреймворки

Проверьте информацию о фреймворках, используемых для отображения веб‑контента, включая их версии, пути и связанные процессы.

Следующие типы веб‑фреймворков поддерживают сбор данных:

• Фреймворк Java: Struts, struts2, spring, hibernate, webwork, quartz, velocity, turbine, FreeMarker, flexive, stripes, vaadin, vertx, wicket, zkoss, jackson, fastjson, shiro, MyBatis, Jersey и JFinal.
• Фреймворк Python: Django, Flask, Tornado, web.py и web2py.
• Фреймворк PHP: Webasyst, KYPHP, CodeIgniter, InitPHP, SpeedPHP, ThinkPHP и OneThink
• Фреймворк Go: Gin, Beego, Fasthttp, Iris и Echo.

Supported OSs: Linux.

Scan time: раз в неделю (04:10 a.m. каждый понедельник).

×

×

×

√

Веб‑сайты

Проверьте информацию о веб‑каталогах и сайтах, доступных из Интернета. Вы можете просматривать каталоги и разрешения, пути доступа, внешние порты и ключевые процессы веб‑сайтов.

Для сбора данных поддерживаются следующие веб‑сайты: Apache, Nginx и Tomcat.

Supported OSs: Linux.

Scan time: раз в неделю (04:10 a.m. каждый понедельник).

×

×

×

√

Промежуточное ПО

Проверьте информацию о серверах, версиях, путях и процессах, связанных с промежуточным ПО.

Supported OSs: Linux.

Scan time: раз в неделю (04:10 a.m. каждый понедельник).

×

×

×

√

Базы данных

Проверьте детали программного обеспечения, обеспечивающего хранение данных, включая версии, пути, файлы конфигурации и связанные процессы всего программного обеспечения.

Данные могут собираться из следующих типов баз данных: MySQL, Redis, Oracle, MongoDB, Memcache, PostgreSQL, HBase, DB2, Sybase, Dameng database management system и KingbaseES database management system.

Supported OSs: Linux.

Scan time: раз в неделю (04:10 a.m. каждый понедельник).

×

×

×

√

Linux vulnerability detection

На основе базы данных уязвимостей проверяйте и устраняйте уязвимости в программном обеспечении (например, kernel, OpenSSL, vim, glibc), полученном из официальных источников Linux и не скомпилированном.

Supported OSs: Linux.

Scan time: automatic scan (every day by default), scheduled scan (once a week by default), and manual scan at any time.

√

√

√

√

Windows vulnerability detection

Обнаруживайте уязвимости в Windows OS на основе официальных выпусков патчей Microsoft.

Supported OSs: Windows.

Scan time: автоматическое сканирование (по умолчанию каждый день), запланированное сканирование (по умолчанию раз в неделю) и ручное сканирование в любое время.

√

√

√

×

Обнаружение уязвимостей Web-CMS

Сканировать на наличие уязвимостей Web-CMS в веб‑каталогах и файлах.

Supported OSs: Linux и Windows.

Scan time: автоматическое сканирование (по умолчанию каждый день), запланированное сканирование (по умолчанию раз в неделю) и ручное сканирование в любое время.

√

√

√

√

Обнаружение уязвимостей приложений

Обнаруживать уязвимости в JAR‑пакетах, ELF‑файлах и других файлах программного обеспечения с открытым исходным кодом, таких как Log4j и spring-core.

Supported OSs: Linux и Windows.

Scan time: автоматическое сканирование (по умолчанию каждый понедельник), запланированное сканирование (по умолчанию раз в неделю) и ручное сканирование в любое время.

√

√

√

√

Экстренное обнаружение уязвимостей

Проверяет, есть ли у программного обеспечения и любых зависимостей, работающих на сервере, уязвимости, используя сравнение версий и проверку POC. Сообщает о рискованных уязвимостях в console и предоставляет vulnerability alarms для вас.

Supported OSs: Linux и Windows.

Scan time: запланированное сканирование (которое необходимо включить вручную) и ручное сканирование в любое время.

√

√

√

√

Политики сложности пароля

Проверьте политики сложности пароля и измените их на основе рекомендаций, предоставленных HSS, чтобы повысить безопасность пароля.

Supported OSs: Linux.

Scan time: автоматическое сканирование рано утром каждый день и ручное сканирование в любое время.

√

√

√

√

Распространённые слабые пароли

Замените слабые пароли на более надёжные на основе результатов сканирования HSS и рекомендаций.

Supported OSs: Linux and Windows.

Scan time: автоматическое сканирование рано утром каждый день и ручное сканирование в любое время.

√

√

√

√

Базовая проверка

Проверьте небезопасные конфигурации входа Tomcat, Nginx и SSH, обнаруженные HSS.

Supported OSs: Linux and Windows.

Scan time: автоматическое сканирование рано утром каждый день и ручное сканирование в любое время.

√

√

√

√

CI/CD image security scan

Сканирование безопасности образов может быть интегрировано в процесс разработки конвейера Jenkins Pipeline. Оно позволяет выполнять сканирование безопасности на этапе сборки образа; выявлять более 10 рисков, включая уязвимости системы, уязвимости приложений, аномальные конфигурации системы, вредоносные файлы и конфиденциальные файлы в образах; и переносить безопасность влево к фазе DevOps, помогая устранять риски безопасности как можно раньше и предотвращая развертывание небезопасных образов в производственной среде.

Supported OSs: Linux.

Scan time: Сканирование образа запускается, когда проект собирается.

×

×

×

√

Сканирование безопасности образов репозитория

Сканирование образов проверяет риски образов, включая уязвимости системы, уязвимости приложений, вредоносные файлы, небезопасные настройки, слабые пароли, конфиденциальную информацию и соответствие программного обеспечения; а также предоставляет рекомендации, помогающие снизить риски.

Supported OSs: Linux.

Scan time: ручные сканирования и запланированные сканирования (требуется ручная настройка)

×

×

×

√

Локальное сканирование безопасности образа

Сканирование образов проверяет уязвимости системы, уязвимости приложений и риски информации о программном обеспечении в образах; а также предоставляет рекомендации, помогающие снизить риски.

Supported OSs: Linux.

Scan time: ручное сканирование в любое время.

×

×

×

√

Уязвимости системы

Уязвимости на уровне OS в основных компонентах управляющей плоскости, плоскости данных и репозиториях образов кластеров Kubernetes.

Supported OSs: Linux.

Scan time: ручное сканирование в любое время.

×

×

×

√

Уязвимости приложений

Уязвимости программного обеспечения приложений в основных компонентах управляющей плоскости, плоскости данных и репозиториев образов кластера Kubernetes.

Supported OSs: Linux.

Scan time: ручное сканирование в любое время.

×

×

×

√

Экстренные уязвимости

Уязвимости безопасности высокого риска, такие как 0‑day уязвимости, в контейнерах, компонентах среды выполнения контейнеров и зависимых пакетах.

Supported OSs: Linux.

Scan time: ручное сканирование в любое время.

×

×

×

√

Небезопасные настройки

Соответствуют ли настройки кластера Kubernetes, рабочие нагрузки, сетевые политики и разрешения RBAC лучшим практикам безопасности.

Supported OSs: Linux.

Scan time: ручное сканирование в любое время.

×

×

×

√

Безопасность и соответствие

Соответствуют ли настройки кластера Kubernetes, рабочие нагрузки, сетевые политики и разрешения RBAC отраслевым стандартам и нормативным требованиям.

Supported OSs: Linux.

Scan time: ручное сканирование в любое время.

×

×

×

√

SQL‑инъекция

Обнаруживайте и защищайте от атак SQL‑инъекций, а также проверяйте веб‑приложения на наличие связанных уязвимостей.

Поддерживаемые ОС: Linux and Windows

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Инъекция команд ОС

Обнаруживайте и защищайте от удалённых атак инъекции команд ОС и проверяйте веб‑приложения на наличие связанных уязвимостей.

Поддерживаемые ОС: Linux and Windows

Время сканирования: обнаружение в реальном времени.

×

√

√

√

XSS

Обнаруживайте и защищайте от атак сохранённого межсайтового скриптинга (XSS).

Поддерживаемые ОС: Linux and Windows

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Уязвимость Log4j RCE

Обнаруживайте и защищайте от удалённого выполнения кода и перехватывайте атаки.

Поддерживаемые ОС: Linux and Windows

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Загрузка веб‑оболочки

Обнаруживайте и защищайте от атак, которые загружают опасные файлы, изменяют имена файлов или типы расширений; а также проверяйте веб‑приложения на наличие связанных уязвимостей.

Поддерживаемые ОС: Linux and Windows

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Внедрение в память

Обнаруживайте и защищайте от атак внедрения в память.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

×

√

√

√

XXE

Обнаруживайте и защищайте от атак XML External Entity Injection (XXE), а также проверяйте веб‑приложения на наличие связанных уязвимостей.

Поддерживаемые ОС: Linux and Windows

Scan time: обнаружение в реальном времени.

×

√

√

√

Ввод десериализации

Обнаруживать атаки десериализации, использующие небезопасные классы.

Supported OSs: Linux and Windows

Scan time: обнаружение в реальном времени.

×

√

√

√

Обход каталогов

Проверьте, происходит ли доступ к чувствительным каталогам или файлам.

Supported OSs: Linux and Windows

Scan time: обнаружение в реальном времени.

×

√

√

√

Struts2 OGNL

Обнаруживать выполнение кода OGNL.

Supported OSs: Linux and Windows

Scan time: обнаружение в реальном времени.

×

√

√

√

Выполнение команд с использованием JSP

Обнаруживать выполнение команд с использованием JSP.

Supported OSs: Linux и Windows

Scan time: обнаружение в реальном времени.

×

√

√

√

Удаление файлов с использованием JSP

Обнаружить удаление файлов с использованием JSP.

Supported OSs: Linux и Windows

Scan time: обнаружение в реальном времени.

×

√

√

√

Database connection exception

Обнаружить исключения аутентификации и коммуникации, возникающие при соединениях с базой данных.

Supported OSs: Linux и Windows

Scan time: обнаружение в реальном времени.

×

√

√

√

уязвимость нулевого дня

Проверьте, находится ли хеш стека команды в белом списке веб‑приложения.

Supported OSs: Linux и Windows

Scan time: обнаружение в реальном времени.

×

√

√

√

SecurityManager permission exception

Обнаруживать исключения, генерируемые SecurityManager.

Supported OSs: Linux and Windows

Scan time: обнаружение в реальном времени.

×

√

√

√

JNDI injection

Обнаруживать и защищать от атак JNDI injection, а также проверять веб‑приложения на наличие связанных уязвимостей.

Supported OSs: Linux and Windows

Scan time: обнаружение в реальном времени.

×

√

√

√

Expression injection

Обнаруживать и защищать от атак expression injection, а также проверять веб‑приложения на наличие связанных уязвимостей.

Supported OSs: Linux and Windows

Scan time: обнаружение в реальном времени.

×

√

√

√

Static WTP

Защитите файлы статических веб‑страниц на серверах веб‑сайтов от несанкционированного изменения.

Поддерживаемые ОС: Linux and Windows.

Время сканирования: обнаружение в реальном времени.

×

×

√

×

Dynamic WTP

Обеспечьте динамическую защиту веб‑страниц от подделки для Tomcat. Защитите динамические веб‑страницы в базах данных веб‑сайтов от несанкционированного изменения.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

√

×

Ransomware prevention

Помогает выявлять некоторые неизвестные ransomware-атаки, используя статические и динамические файлы‑ловушки.

Supported OSs: Linux и Windows.

Scan time: обнаружение в реальном времени.

×

√

√

√

Application Process Control

Изучайте характеристики процессов приложений на серверах и управляйте их выполнением. Подозрительные и доверенные процессы разрешено запускать, а для вредоносных процессов генерируются тревоги.

Supported OSs: Linux and Windows.

Scan time: обнаружение в реальном времени.

×

√

√

√

Мониторинг целостности файлов

Проверьте критические файлы или каталоги серверов, чтобы своевременно обнаружить изменения, которые могут быть использованы в атаках.

Supported OSs: Linux and Windows

Scan time: обнаружение в реальном времени.

√

√

√

√

Virus scan

Функция использует virus detection engine для сканирования вирусных файлов на сервере. Сканируемыми типами файлов являются исполняемые файлы, архивные файлы, скриптовые файлы, документы, изображения, а также аудио‑ и видеофайлы. Пользователи могут при необходимости выполнять quick scan и full-disk scan на сервере. Настраивайте задачи сканирования и своевременно обрабатывайте обнаруженные вирусные файлы, чтобы повысить уровень защиты от вирусов в системе обслуживания.

Supported OSs: Linux and Windows.

Scan time: manual scan at any time.

√

√

√

√

Dynamic port honeypot

Функция динамического порта-ловушки является проактивной мерой защиты. Она использует реальный порт в качестве порта-ловушки, чтобы заставить атакующих обращаться к сети. В сценарии горизонтального проникновения функция может эффективно обнаруживать сканирование атакующих, выявлять неисправные серверы и защищать реальные ресурсы пользователя.

Supported OSs: Linux and Windows.

Scan time: real-time detection.

×

√

√

√

Container firewall

Контролировать и перехватывать сетевой трафик внутри и снаружи кластера контейнеров, чтобы предотвратить вредоносный доступ и атаки.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Container cluster protection

Проверять наличие проблем несоответствия базовым линиям, уязвимостей и вредоносных файлов при запуске контейнерного образа и генерировать тревоги или блокировать запуск контейнера, если он не авторизован или может представлять высокий риск.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Unclassified malware

Проверяйте и обрабатывайте обнаруженные вредоносные программы в одном месте, включая веб‑оболочки, трояны, майнинговое программное обеспечение, черви и вирусы. Некоторые вредоносные программы могут быть изолированы и удалены.

Supported OSs: Linux and Windows.

Scan time: обнаружение в реальном времени.

√

√

√

√

Virus

Проверяйте серверы в реальном времени, сообщайте о тревогах при обнаружении вирусов на серверах и изолируйте и удаляйте файлы, заражённые вирусами.

Supported OSs: Linux and Windows.

Scan time: обнаружение в реальном времени.

√

√

√

√

Worm

Обнаруживайте и удаляйте черви на серверах и сообщайте о тревогах.

Supported OSs: Linux and Windows.

Scan time: обнаружение в реальном времени.

√

√

√

√

Trojan

Обнаруживайте и удаляйте программы, скрытые в обычных программах и обладающие специальными функциями, такими как повреждение и удаление файлов, отправка паролей и запись нажатий клавиш. Если обнаружена подозрительная программа, тревога сообщается немедленно.

Supported OSs: Linux and Windows.

Scan time: обнаружение в реальном времени.

√

√

√

√

Botnet

Обнаруживайте и удаляйте ботнеты на серверах и сообщайте о тревогах.

Supported OSs: Linux and Windows.

Scan time: обнаружение в реальном времени.

√

√

√

√

Backdoor

Обнаруживайте бэкдоры в системе сервера в реальном времени. Сообщайте о тревогах и изолируйте и удаляйте их немедленно после обнаружения.

Supported OSs: Linux and Windows.

Scan time: обнаружение в режиме реального времени.

√

√

√

√

Rootkits

Обнаруживайте ресурсы сервера и сообщайте о тревогах для подозрительных модулей ядра, файлов и папок.

Supported OSs: Linux.

Scan time: обнаружение в режиме реального времени.

√

√

√

√

Ransomware

Обнаруживайте ransomware в веб-страницах, программном обеспечении, электронных письмах, хранилищах и других медиа. Некоторые ransomware могут быть изолированы и удалены.

Вымогательное ПО может шифровать и контролировать ваши данные, такие как документы, электронные письма, базы данных, исходный код, изображения и архивные файлы, с целью вымогательства у жертвы.

Supported OSs: Linux and Windows.

Scan time: обнаружение в режиме реального времени.

×

√

√

√

Hacker tool

Проверяйте наличие нестандартных инструментов, используемых для управления серверами, и сообщайте о тревогах сразу после их обнаружения. Вы можете изолировать и удалить их.

Supported OSs: Linux and Windows.

Scan time: обнаружение в режиме реального времени.

√

√

√

√

Web shell

Проверьте, являются ли файлы (часто PHP и JSP файлы), обнаруженные HSS в ваших веб‑каталогах, веб‑оболочками. Вы можете изолировать и удалить их.

• Информация о веб‑оболочке включает Trojan file path, status, first discovery time и last discovery time. Вы можете выбрать игнорировать warning на trusted files.
• Вы можете использовать функцию ручного обнаружения для обнаружения веб‑оболочек на серверах.

Supported OSs: Linux and Windows.

Scan time: real-time detection.

√

√

√

√

Mining software

Проверьте наличие майнингового программного обеспечения на серверах в реальном времени и сообщайте тревоги о обнаруженном программном обеспечении. Вы можете изолировать и удалить его.

Supported OSs: Linux and Windows.

Scan time: real-time detection.

√

√

√

√

Remote code execution

Проверьте, вызывается ли сервер удаленно в реальном времени, и сразу же сообщайте тревогу, как только будет обнаружено удалённое выполнение кода.

Supported OSs: Linux and Windows.

Scan time: real-time detection.

√

√

√

√

Hadoop vulnerability exploit

Обнаруживайте изменения, внесённые процессом Hadoop в ключевые каталоги в режиме реального времени, и отправляйте сигналы тревоги.

Supported OSs: Linux.

Scan time: real-time detection.

√

√

√

√

Эксплуатация уязвимости MySQL

Обнаруживайте изменения, внесённые процессом MySQL в ключевые каталоги в режиме реального времени, и отправляйте сигналы тревоги.

Supported OSs: Linux.

Scan time: real-time detection.

√

√

√

√

Reverse shell

Отслеживайте поведения пользовательских процессов в режиме реального времени, чтобы отправлять сигналы тревоги и блокировать обратные оболочки, вызванные недействительными соединениями.

Обратные оболочки могут быть обнаружены для протоколов, включая TCP, UDP и ICMP.

В настоящее время могут быть заблокированы следующие типы обратных оболочек: exec reverse shell, Perl reverse shell, AWK reverse shell, Python reverse shell.b, Python reverse shell.a, Lua reverse shell, mkfifo/openssl reverse shell, PHP reverse shell, Ruby reverse shell, rssocks reverse proxy, Bash reverse shell, Ncat reverse shell, exec redirection reverse shell, Node reverse shell, Telnet dual-port reverse shell, nc reverse shell, Socat reverse shell, rm/mkfifo/sh/nc reverse shell и socket/tchsh reverse shell.

Supported OSs: Linux.

Scan time: real-time detection.

√

√

√

√

Эскалация привилегий файлов

Проверьте эскалацию привилегий файлов в вашей системе.

Supported OSs: Linux.

Scan time: real-time detection.

√

√

√

√

Эскалация привилегий процессов

Можно обнаружить следующие операции эскалации привилегий процессов:

• Эскалация привилегий root за счёт эксплуатации уязвимостей SUID‑программ
• Эскалация привилегий root за счёт эксплуатации уязвимостей ядра

Supported OSs: Linux.

Scan time: real-time detection.

√

√

√

√

Важное изменение файла

Получайте оповещения при изменении критических системных файлов.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

√

√

√

√

Изменение файла/каталога

Отслеживание системных файлов и каталогов в реальном времени и генерация тревог, если такие файлы созданы, удалены, перемещены, либо их атрибуты или содержимое изменены.

Supported OSs: Linux and Windows.

Scan time: обнаружение в реальном времени.

√

√

√

√

Аномальное поведение процесса

Проверка информации о процессах сервера, включая идентификатор процесса, командную строку, путь к процессу и поведение. Если процесс падает, потребляет слишком много ресурсов или устанавливает сетевые соединения неожиданно, генерируется тревога. Некоторые аномальные процессы могут быть изолированы и удалены.

Supported OSs: Linux and Windows.

Scan time: обнаружение в реальном времени.

√

√

√

√

Выполнение команд высокого риска

Проверка выполняемых команд в реальном времени и генерация тревог при обнаружении команд высокого риска.

Supported OSs: Linux and Windows.

Scan time: обнаружение в реальном времени.

√

√

√

√

Аномальная оболочка

Обнаружение действий с аномальными оболочками, включая перемещение, копирование и удаление файлов оболочки, а также изменение прав доступа и жёстких ссылок файлов.

Supported OSs: Linux.

Scan time: real-time detection.

√

√

√

√

Доступ к конфиденциальным файлам

Обнаруживает несанкционированный доступ к конфиденциальным файлам или их изменение.

Supported OSs: Linux and Windows.

Scan time: real-time detection.

√

√

√

√

Подозрительная задача crontab

Проверяет и выводит список автоматически запускаемых сервисов, запланированных задач, предзагруженных динамических библиотек, ключей реестра запуска и папок автозапуска.

Вы получаете мгновенное уведомление при обнаружении аномальных автоматически запускаемых элементов и быстро находите трояны.

Supported OSs: Linux and Windows.

Scan time: real-time detection.

×

√

√

√

Отключение защиты системы

Обнаруживает подготовку к шифрованию программой‑вымогателем: отключает функцию защиты в реальном времени Windows defender через реестр. После отключения функции сразу генерируется сигнал тревоги.

Supported OSs: Windows.

Scan time: real-time detection.

√

√

√

×

Удаление бэкапа

Обнаружьте подготовку к шифрованию ransomware: удалите бэкап‑файлы или файлы в папке Backup. Как только обнаружено удаление бэкапа, тревога немедленно генерируется.

Supported OSs: Windows.

Scan time: real-time detection.

√

√

√

√

Подозрительная операция реестра

Обнаружьте операции, такие как отключение системного брандмауэра через реестр и использование ransomware Stop для изменения реестра и записи определённых строк в реестр. Тревога немедленно генерируется при обнаружении таких операций.

Supported OSs: Windows.

Scan time: real-time detection.

√

√

√

√

Удаление системных журналов

Тревога генерируется, когда команда или утилита используется для очистки системных журналов.

Supported OSs: Windows.

Scan time: real-time detection.

√

√

√

×

Подозрительное выполнение команды

• Проверьте, создаётся или удаляется ли запланированная задача или автоматическая задача автозапуска при выполнении команд или утилит.
• Обнаружьте подозрительное удалённое выполнение команд.

Supported OSs: Linux и Windows.

Scan time: обнаружение в реальном времени.

√

√

√

√

Подозрительное выполнение процесса

Обнаруживать и сообщать о тревогах для неаутентифицированных или неавторизованных процессов приложений.

Supported OSs: Linux и Windows.

Scan time: обнаружение в реальном времени.

×

√

√

√

Подозрительный доступ процесса к файлам

Обнаруживать и сообщать о тревогах для неаутентифицированных или неавторизованных процессов приложений, получающих доступ к определённым каталогам.

Supported OSs: Linux и Windows.

Scan time: обнаружение в реальном времени.

×

√

√

√

Атака методом перебора

Обнаруживать атаки методом перебора, включая попытки атак с одного IP-адреса и с нескольких IP-адресов, а также успешные атаки.

• Обнаруживать попытки атак методом перебора против учётных записей и сообщать о тревогах. Для атак, запущенных с одного IP-адреса, IP-адрес будет блокироваться, чтобы злоумышленник не мог проникнуть на серверы путём взлома учётных записей.
• Если пользователь входит на сервер с помощью атаки методом перебора, будет сообщена тревога.

Supported OSs: Linux и Windows.

Scan time: обнаружение в реальном времени.

√

√

√

√

Аномальный вход

Проверьте и обработайте удалённые входы.

Если место входа пользователя не соответствует ни одному из общих мест входа, которые вы задали, будет сгенерирован сигнал тревоги.

Supported OSs: Linux и Windows.

Scan time: обнаружение в реальном времени.

√

√

√

√

Недействительный аккаунт

Сканируйте аккаунты на серверах и своевременно выводите подозрительные аккаунты.

Supported OSs: Linux и Windows.

Scan time: обнаружение в реальном времени.

√

√

√

√

Учётная запись пользователя добавлена

Обнаружьте команды, используемые для создания скрытых аккаунтов. Скрытые аккаунты нельзя найти в пользовательском интерфейсе взаимодействия или запросить с помощью команд.

Supported OSs: Windows.

Scan time: обнаружение в реальном времени.

√

√

√

√

Кража пароля

Обнаружьте аномальное получение хеш-значения системных учётных записей и паролей на серверах и сообщайте об Алертах.

Supported OSs: Linux и Windows.

Scan time: обнаружение в реальном времени.

√

√

√

√

Неизвестный сетевой доступ

Обнаружьте доступ к портам, которые не прослушиваются сервером.

Supported OSs: Linux и Windows.

Scan time: обнаружение в реальном времени.

×

√

√

√

Облачный honeypot

Сообщается Алерт, если обнаружено соединение с портом honeypot сервера.

Supported OSs: Linux и Windows.

Scan time: обнаружение в реальном времени.

×

√

√

√

Аномальное исходящее соединение

Сообщайте об Алертах о подозрительных IP-адресах, инициирующих исходящие соединения.

Supported OSs: Linux (kernel 5.10 или новее).

Scan time: обнаружение в реальном времени.

√

√

√

√

Переадресация портов

Отчет о тревогах по переадресации портов с использованием подозрительных инструментов.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Подозрительный запрос на загрузку

Тревога генерируется, когда обнаруживается подозрительный HTTP‑запрос, использующий системные инструменты для загрузки программ.

Поддерживаемые ОС: Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

×

Подозрительный HTTP‑запрос

Тревога генерируется, когда обнаруживается подозрительный HTTP‑запрос, использующий системный инструмент или процесс для выполнения удалённого скрипта размещения.

Поддерживаемые ОС: Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

×

Сканирование портов

Обнаруживает сканирование или прослушивание на указанных портах и генерирует тревоги.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Сканирование сервера

Обнаруживать действия сетевого сканирования на основе правил сервера (включая ICMP, ARP и nbtscan) и генерировать сигналы тревоги.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Инъекция процесса

Сканировать на наличие внедрения вредоносного кода в работающие процессы и сообщать тревоги.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Инъекция динамической библиотеки

Сканировать на наличие полезных нагрузок, внедрённых путём перехвата функций в динамической библиотеке (DLL), и сообщать тревоги.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Процесс файлов в памяти

Сканировать на наличие поведения создания анонимного вредоносного файла, существующего только в ОЗУ с помощью системного вызова memfd_create, и выполнения файла, а также сообщать тревоги о таком поведении.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

√

√

√

Перехват VDSO

Сканировать атаки, использующие конкретные уязвимости (например, Dirty COW). Такие атаки перезаписывают оригинальный код VDSO вредоносным кодом. Если процесс root вызывает код VDSO, вредоносный код будет выполнен и произойдёт повышение привилегий. При обнаружении такой атаки будет немедленно отправлена тревога.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

√

√

√

Эксплуатация инструментов Windows

Сканировать атаки, использующие легитимные встроенные инструменты и функции ОС для выполнения вредоносных операций, которые могут обходить традиционные механизмы защиты. При обнаружении такой атаки будет немедленно отправлена тревога.

Supported OSs: Windows.

Scan time: обнаружение в реальном времени.

×

√

√

√

Вредоносная инъекция реестра

Сканировать атаки, которые вставляют вредоносный код или скрипты в реестр Windows, что позволяет вредоносному ПО автоматически запускаться при старте системы и обходить обычный механизм обнаружения файлов. При обнаружении такой атаки будет немедленно отправлена тревога.

Supported OSs: Windows.

Scan time: обнаружение в реальном времени.

×

√

√

√

неклассифицированное вредоносное ПО

Проверять и обрабатывать вредоносные программы в контейнере, включая веб-оболочки, Trojan, майнинговое программное обеспечение, черви и вирусы. Некоторые вредоносные программы могут быть изолированы и удалены.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Virus

Проверять серверы в реальном времени, сообщать об оповещениях о найденных на серверах вирусах и изолировать и удалять заражённые вирусом файлы.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Червь

Обнаруживайте и удаляйте черви в среде выполнения контейнера и сообщайте о тревогах.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Троян

Обнаруживайте и удаляйте программы, скрытые в обычных программах и обладающие специальными функциями, такими как повреждение и удаление файлов, отправка паролей и запись нажатий клавиш. Если обнаружена подозрительная программа, тревога сообщается немедленно.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Ботнет

Обнаруживайте и удаляйте зомби‑программы, распространяющиеся в среде выполнения контейнера, и сразу после их обнаружения сообщайте о тревогах.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Бэкдор

Обнаруживайте бэкдоры в среде выполнения контейнера в реальном времени. Сообщайте о тревогах, изолируйте и немедленно удаляйте их после обнаружения.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Rootkits

Проверьте container runtime и сообщайте alarms о подозрительных kernel modules, файлах и папках.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Ransomware

Проверьте и обработайте alarms о ransomware в контейнерах. Некоторые ransomware можно изолировать и удалить.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Hacker tool

Проверьте наличие нестандартных tools, используемых для управления containers в container runtime, и сообщайте alarms сразу после их обнаружения. Вы можете изолировать и удалить их.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

√

√

√

√

Web shell

Проверьте, являются ли файлы в веб‑каталогах контейнеров веб‑оболочками. Общие типы бэкдор‑файлов, такие как PHP и JSP, могут быть обнаружены и удалены.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Майнинг‑программное обеспечение

Проверьте наличие майнинг‑программного обеспечения в контейнерном runtime в реальном времени и сообщайте оповещения о найденном программном обеспечении. Вы можете изолировать и удалить его.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Обнаружение выхода уязвимостей

Тревога выхода генерируется, если обнаружено поведение процесса контейнера, соответствующее поведению известных уязвимостей.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Обнаружение выхода файлов

Тревога генерируется, если процесс контейнера обнаружен при доступе к ключевому каталогу файлов (например, /etc/shadow или /etc/crontab). Каталоги, соответствующие правилам сопоставления каталогов контейнера, также могут вызывать такие тревоги.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Обратный шелл

Отслеживайте поведение пользовательских процессов в среде контейнеров в реальном времени, чтобы обнаруживать обратные шеллы, вызванные недействительными соединениями. Обратные шеллы могут обнаруживаться для протоколов, включая TCP, UDP и ICMP.

В настоящее время могут быть заблокированы следующие типы обратных шеллов: exec reverse shell, Perl reverse shell, AWK reverse shell, Python reverse shell.b, Python reverse shell.a, Lua reverse shell, mkfifo/openssl reverse shell, PHP reverse shell, Ruby reverse shell, rssocks reverse proxy, Bash reverse shell, Ncat reverse shell, exec redirection reverse shell, Node reverse shell, Telnet dual-port reverse shell, nc reverse shell, Socat reverse shell, rm/mkfifo/sh/nc reverse shell, and socket/tchsh reverse shell.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Эскалация привилегий файлов

Проверьте эскалацию привилегий файлов в системе контейнеров.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Эскалация привилегий процессов

Можно обнаружить следующие операции эскалации привилегий процессов:

• Эскалация привилегий root за счёт эксплуатации уязвимостей SUID‑программ
• Эскалация привилегий root за счёт эксплуатации уязвимостей ядра

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Важное изменение файла

Получайте сигналы тревоги, когда критические системные файлы изменяются.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Изменение файла/каталога

Отслеживайте системные файлы и каталоги в реальном времени и генерируйте сигналы тревоги, если такие файлы созданы, удалены, перемещены или если их атрибуты или содержимое изменены.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Abnormal process behavior

Проверьте информацию о процессах контейнера, включая ID процесса, командную строку, путь процесса и поведение. Если процесс падает, потребляет слишком много ресурсов или устанавливает сетевые соединения неожиданно, генерируется сигнал тревоги. Некоторые аномальные процессы могут быть изолированы и удалены.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Abnormal container process

• Malicious container program detection

  Отслеживайте поведение процессов контейнера и отпечатки файлов процессов. Сигнал тревоги генерируется, если обнаруживается процесс, чьи характеристики поведения соответствуют заранее определённой вредоносной программе.

• Аномальные процессы

  Сервис генерирует сигнал тревоги, если обнаружит, что процесс, не включённый в белый список, запущен в контейнере.

Supported OSs: Linux.

Scan time: real-time detection.

×

×

×

√

Аномальный запуск контейнера

Сервис отслеживает запуск контейнеров и генерирует сигнал тревоги, если обнаружит, что запущен контейнер с избыточными правами.

Элементы проверки контейнера включают:

• Запуск привилегированного контейнера (privileged:true)
• Слишком много возможностей контейнера (capability:[xxx])
• Seccomp не включён (seccomp=unconfined)
• Эскалация привилегий контейнера (no-new-privileges:false)
• Отображение каталогов с высоким риском (mounts:[...])

Supported OSs: Linux.

Scan time: real-time detection.

×

×

×

√

Выполнение команд с высоким риском

Проверьте выполненные команды в контейнерах и создайте Алерт, если обнаружены команды с высоким риском.

Supported OSs: Linux.

Scan time: real-time detection.

×

×

×

√

Вызов системного вызова с высоким риском

Вы можете выполнять задачи в ядрах с помощью системных вызовов Linux. container edition сообщает об Алерте, если обнаруживает вызов с высоким риском.

Supported OSs: Linux.

Scan time: real-time detection.

×

×

×

√

Аномальная оболочка

Проверьте контейнеры на действия с аномальными оболочками, включая перемещение, копирование и удаление файлов оболочки, а также изменение разрешений доступа и жестких ссылок файлов.

Supported OSs: Linux.

Scan time: real-time detection.

×

×

×

√

Доступ к чувствительным файлам

Сервис отслеживает файлы образов контейнеров, связанные с политиками защиты файлов, и сообщает об Алерте, если файлы изменены.

Supported OSs: Linux.

Scan time: real-time detection.

×

×

×

√

Container image blocking

Если контейнер содержит небезопасные образы, указанные в , будет сгенерирована тревога, и небезопасные образы будут заблокированы до запуска контейнера в Docker.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Подозрительное выполнение команд

• Проверьте, создаётся или удаляется ли запланированная задача или задача автоматического запуска с помощью выполнения команд или инструментов.
• Обнаружьте подозрительное удалённое выполнение команд.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Аномальное поведение во время выполнения

Обнаружьте попытки выхода контейнеров на уровнях сетей, серверов, pod‑ов, контейнеров, процессов и системных вызовов. Пять типов аномального поведения во время выполнения (процессы, файлы, сетевые активности, возможности процессов и системные вызовы) могут быть обнаружены, задокументированы и заблокированы для предотвращения выхода контейнеров и защиты среды выполнения контейнеров.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Атака методом перебора

Обнаружьте и задокументируйте тревоги о поведении, связанном с атакой методом перебора, например попытки перебора и успешные атаки методом перебора, в контейнерах.

Обнаруживать brute-force атаки SSH, web и Enumdb в контейнерах.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Invalid account

Обнаруживать подозрительные учётные записи и сообщать тревоги.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Кража паролей

Обнаруживать аномальное получение хеш‑значений системных учётных записей и паролей на серверах в контейнерной среде и сообщать тревоги.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Аномальное исходящее соединение

Сообщать тревоги о подозрительных IP‑адресах в контейнерной среде, инициирующих исходящие соединения.

Supported OSs: Linux (kernel 5.10 or later).

Scan time: обнаружение в реальном времени.

×

×

×

√

Перенаправление портов

Сообщать о тревогах при перенаправлении портов с использованием подозрительных инструментов в контейнерной среде.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Удаление событий Kubernetes

Обнаруживать удаление событий Kubernetes и сообщать о тревогах.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Аномальное поведение pod

Обнаруживать аномальные операции, такие как создание привилегированных pod, статических pod и чувствительных pod в кластере, а также аномальные операции, выполненные над существующими pod, и сообщать о тревогах.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Перечисление информации о пользователях

Обнаруживать операции перечисления прав и списка исполняемых операций пользователей кластера и сообщать тревоги.

Supported OSs: Linux.

Scan time: real-time detection.

×

×

×

√

Привязка роли кластера

Обнаруживать операции, такие как привязка или создание роли кластера с повышенными привилегиями или сервисного аккаунта, и сообщать тревоги.

Supported OSs: Linux.

Scan time: real-time detection.

×

×

×

√

Инъекция процесса

Сканировать на наличие внедрения вредоносного кода в работающие процессы и сообщать тревоги.

Supported OSs: Linux.

Scan time: real-time detection.

×

×

×

√

Инъекция динамической библиотеки

Сканировать на наличие полезных нагрузок, внедрённых путём перехвата функций в динамической библиотеке (DLL), и сообщать тревоги.

Supported OSs: Linux.

Scan time: real-time detection.

×

×

×

√

Обработка файлов в памяти

Сканировать поведения создания анонимного вредоносного файла, который существует только в RAM через системный вызов memfd_create и выполнение файла, и генерировать тревоги по таким поведениям.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Alarm whitelist

Вы можете добавить тревогу в белый список при её обработке.

Supported OSs: Linux and Windows.

Scan time: real-time detection.

√

√

√

√

Login Whitelist

Добавьте IP-адреса и имена пользователей в Login Whitelist по мере необходимости. HSS не будет генерировать сигналы тревоги о действиях доступа этих IP-адресов и пользователей.

Supported OSs: Linux and Windows.

Scan time: real-time detection.

√

√

√

√

System user whitelist

Пользователи (непривилегированные пользователи), которые недавно добавлены в группу root на сервере, могут быть добавлены в system user whitelist. HSS не будет генерировать сигналы тревоги о рисковых учетных записях для них.

Supported OSs: Linux and Windows.

Scan time: real-time detection.

√

√

√

√

Policy Management

Вы можете определять и выпускать различные политики обнаружения для разных серверов или групп серверов, реализуя уточнённые операции безопасности.

• Проверьте список групп политик.
• Создайте группу политик на основе групп политик по умолчанию и существующих.
• Определите политику.
• Отредактируйте или удалите политику.
• Измените или отключите политики в группе.
• Примените политики к серверам пакетно на странице Servers.

Поддерживаемые ОС: Linux and Windows.

Время сканирования: обнаружение в реальном времени.

√ (Только поддерживается группа политик enterprise по умолчанию.)

√

√

√

Handling history

Проверьте исторические записи обработки уязвимостей, вирусов и сигналов, включая время обработки и ответственных.

√

√

√

√

Отчет по безопасности

Проверяйте еженедельные или ежемесячные тенденции безопасности серверов, ключевые события безопасности и риски.

√

√

√

√

Container audit

Отслеживайте операции и действия в ваших кластерах контейнеров, получая представление о каждом этапе жизненного цикла контейнера, включая создание, запуск, остановку и уничтожение контейнеров; а также о взаимодействии и передаче между контейнерами. Находите и устраняйте проблемы безопасности с помощью аудита и анализа в своевременном порядке, обеспечивая безопасность и стабильность кластеров контейнеров.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Agent management

Вы можете просматривать статус агента всех серверов и выполнять обновление, удаление и установку агентов.

Supported OSs: Linux and Windows.

√

√

√

√

Common login location

Для каждого сервера вы можете настроить места, из которых пользователи обычно входят в систему. Сервис будет генерировать тревоги при входах, происходящих из мест, отличных от настроенных общих мест входа. Один сервер может быть добавлен к нескольким местам входа.

Supported OSs: Linux and Windows.

√

√

√

√

Common login IP address

Для каждого сервера вы можете настроить IP-адреса, из которых пользователи обычно входят в систему. Сервис будет генерировать тревоги при входах, происходящих из IP-адресов, отличных от настроенных общих IP-адресов.

Supported OSs: Linux and Windows.

√

√

√

√

Configuring an SSH Login IP Address Whitelist

Белый список входа SSH контролирует доступ SSH к серверам, чтобы предотвратить взлом учетных записей.

После настройки белого списка вход SSH будет разрешен только с IP-адресов, включенных в белый список.

Supported OSs: Linux.

√

√

√

√

Malicious program isolation and removal

HSS автоматически изолирует и удаляет обнаруженные вредоносные программы, такие как веб-оболочки, трояны и черви, устраняя угрозы безопасности.

Supported OSs: Linux and Windows.

Scan time: обнаружение в реальном времени.

√

√

√

√

Двухфакторная аутентификация (2FA)

Предотвращайте атаки методом перебора, используя пароль и аутентификацию по SMS/электронной почте.

Supported OSs: Linux и Windows.

√

√

√

√

Alarm configurations

После включения уведомлений об алармах вы можете получать уведомления, отправленные HSS, чтобы узнать о рисках безопасности, затрагивающих ваши серверы, контейнеры и веб‑страницы.

Supported OSs: Linux и Windows.

√

√

√

√

Plug-in management

Устанавливайте, удаляйте, обновляйте и управляйте plug‑ins единым способом.

Supported OSs: Linux.

×

×

×

√

Container installation and configuration

Подключите свои кластеры к HSS. Обновите или удалите агент в своих кластерах или независимых контейнерах.

Supported OSs: Linux.

√

√

√

√

Windows self-protection

Предотвращать удаление агента вредоносными программами, вмешательство в файлы HSS или остановку процессов HSS.

Supported OSs: Windows.

√

√

√

×

Самозащита Linux

Не позволяйте вредоносным программам останавливать процесс HSS и удалять агент.

Supported OSs: Linux.

√

√

√

√