HSS предназначен для защиты рабочих нагрузок серверов в гибридных облаках и многоблачных дата‑центрах. Он обеспечивает безопасность серверов, безопасность контейнеров и защиту от веб‑подделок (WTP).
HSS может помочь вам удалённо проверять и управлять вашими серверами и контейнерами в едином режиме.
HSS защищает целостность вашей системы, повышает безопасность приложений, отслеживает действия пользователей и обнаруживает вторжения.
Безопасность серверов
Host Security Service (HSS) предназначен для повышения безопасности серверов с помощью различных функций, включая управление активами, обнаружение уязвимостей, проверку базовых линий, обнаружение вторжений, защиту от программ‑вымогателей и защиту от веб‑подделок (WTP). HSS может всесторонне идентифицировать и управлять информационными активами на серверах, в реальном времени обнаруживать риски серверов и предотвращать вторжения, помогая компаниям создавать систему безопасности серверов и снижать угрозы.
Установите агент HSS на свои серверы, и вы сможете проверять статус защиты серверов и риски в регионе через консоль HSS.
Figure 1 иллюстрирует, как работает HSS. Рисунок 1 Принципы работы
В следующей таблице описаны компоненты HSS.
Компонент | Описание |
|---|---|
Консоль управления | Визуализированная платформа управления, где вы можете централизованно применять конфигурации и просматривать статус защиты и результаты сканирования серверов в регионе. |
HSS cloud protection center |
|
Agent |
|
Container Security
HSS предоставляет возможности container security. Агент, развернутый на сервере, может сканировать container images на сервере, проверяя конфигурации, обнаруживая уязвимости и выявляя проблемы во время выполнения, которые не могут быть обнаружены традиционным программным обеспечением безопасности. Container security также предоставляет функции, такие как process whitelist, read-only file protection и container escape detection, чтобы минимизировать риски безопасности работающего контейнера.
Web Tamper Protection
Web Tamper Protection (WTP) в реальном времени отслеживает каталоги веб‑сайта и восстанавливает изменённые файлы и каталоги с помощью их резервных копий. Он защищает информацию веб‑сайта, такую как веб‑страницы, электронные документы и изображения, от вмешательства или повреждения со стороны хакеров.
Рисунок 2 Как работает WTP
