Функции

Дашборд

Вы можете проверить оценку безопасности, риски и обзор защиты всех ваших активов в реальном времени, включая серверы и контейнеры.

√

√

√

√

Активы

Соберите статистику о статусе активов и использовании всех серверов, включая статус агента, статус защиты, статус квоты и отпечаток актива.

√

√

√

√

Серверы

Управляйте всеми активами серверов, включая их статусы защиты, квоты и политики. Вы можете устанавливать агенты на все Linux серверы пакетно.

√

√

√

√

Управление узлами контейнеров

Управляйте всеми узлами контейнеров. Вы можете включать или отключать защиту для узлов контейнеров и деплой защитных политик.

×

×

×

√

Образы контейнеров

Сканируйте локальные образы, образы из сторонних репозиториев и образы SWR, а также проверяйте результаты сканирования образов, уязвимости и рекомендации по исправлению аномальных конфигураций. Обнаруживайте и устраняйте риски безопасности образов, чтобы небезопасные образы не развёртывались в производственной среде.

×

×

×

√

Контейнер

Проверьте информацию о экземплярах контейнеров и изолируйте или остановите небезопасные экземпляры контейнеров.

×

×

×

√

Учетные записи

Проверяйте и управляйте учетными записями в текущей системе в одном месте.

Поддерживаемые OSs: Linux и Windows.

Время сканирования: автоматическое сканирование каждый час.

√

√

√

√

Открытые порты

Проверьте открытые порты в одном месте и определите высокорисковые и неизвестные порты.

Поддерживаемые OS: Linux и Windows.

Время сканирования: автоматическое сканирование каждые 30s.

√

√

√

√

Процессы

Проверьте запущенные приложения в одном месте и определите вредоносные приложения.

Поддерживаемые OS: Linux и Windows.

Время сканирования: автоматическое сканирование каждый час.

√

√

√

√

Программное обеспечение

Проверяйте и управляйте программным обеспечением серверов в одном месте и определяйте небезопасные версии.

Поддерживаемые ОС: Linux and Windows.

Время сканирования: автоматическое сканирование каждый день.

√

√

√

√

Автозапущенные элементы

Проверяйте автозапущенные элементы и своевременно собирайте статистику их изменений.

Поддерживаемые ОС: Linux and Windows.

Время сканирования: автоматическое сканирование каждый час.

√

√

√

√

Веб‑приложения

Вы можете проверить детали о программном обеспечении, используемом для публикации и выпуска веб‑контента, включая версии, пути, файлы конфигурации и связанные процессы всего ПО.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: раз в неделю (04:10 a.m. каждый понедельник).

√

√

√

√

Веб‑сервисы

Проверьте детали о программном обеспечении, используемом для доступа к веб‑контенту, включая версии, пути, файлы конфигурации и связанные процессы всего ПО.

Поддерживаемые ОС: Linux

Время сканирования: раз в неделю (04:10 a.m. каждый понедельник).

√

√

√

√

Веб‑фреймворки

Проверьте статистику по фреймворкам, используемым для представления веб‑контента, включая их версии, пути и связанные процессы.

Поддерживаемые ОС: Linux.

Время сканирования: один раз в неделю (04:10 a.m. каждый понедельник).

√

√

√

√

Веб‑сайты

Проверьте статистику о веб‑каталогах и сайтах, доступных из Интернета. Вы можете просматривать каталоги и разрешения, пути доступа, внешние порты и ключевые процессы веб‑сайтов.

Поддерживаемые ОС: Linux.

Время сканирования: один раз в неделю (04:10 a.m. каждый понедельник).

√

√

√

√

Промежуточное ПО

Проверьте информацию о серверах, версиях, путях и процессах, связанных с промежуточным ПО.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: один раз в неделю (04:10 a.m. каждый понедельник).

√

√

√

√

Базы данных

Вы можете проверить детали программного обеспечения, обеспечивающего хранение данных, включая версии, пути, файлы конфигурации и связанные процессы всех программ.

Поддерживаемые ОС: Linux и Windows (только MySQL).

Время сканирования: один раз в неделю (04:10 a.m. каждый понедельник).

√

√

√

√

Модули ядра

Проверьте информацию обо всех файлах модулей программ, работающих в ядрах, включая связанные серверы, номера версий, описания модулей, пути к файлам драйверов, права доступа к файлам и хэши файлов.

Поддерживаемые ОС: Linux.

Время сканирования: раз в неделю (04:10 a.m. every Monday).

√

√

√

√

Clusters

Проверяйте статистику и детали о кластерах, рабочих нагрузках, сервисах и подах.

Supported OSs: Linux.

Scan time: ручное сканирование в любое время.

×

×

×

√

Узлы

Посмотрите детали о узлах кластера и независимых узлах.

Поддерживаемые OSs: Linux.

Время сканирования: ручное сканирование в любое время.

×

×

×

√

Контейнеры

Посмотрите детали о экземплярах контейнеров.

Поддерживаемые OSs: Linux.

Время сканирования: ручное сканирование в любое время.

×

×

×

√

Образы

Проверьте информацию о локальных образах, образах репозитория и образах CI/CD.

Поддерживаемые ОС: Linux.

Время сканирования: ручное сканирование в любое время.

×

×

×

√

Учётные записи

Проверьте и управляйте учётными записями контейнеров в одном месте.

Поддерживаемые ОС: Linux.

Время сканирования: автоматическое сканирование каждый час.

×

×

×

√

Открытые порты

Проверьте открытые порты контейнера в одном месте и определите высокорисковые и неизвестные порты.

Поддерживаемые ОС: Linux.

Время сканирования: автоматическое сканирование каждые 30s.

×

×

×

√

Процессы

Проверьте запущенные приложения в одном месте и определите вредоносные приложения.

Поддерживаемые ОС: Linux.

Время сканирования: автоматическое сканирование каждый час.

×

×

×

√

Установленное программное обеспечение

Проверяйте и управляйте программным обеспечением контейнеров в одном месте и определяйте уязвимые версии.

Поддерживаемые OSs: Linux.

Время сканирования: автоматическое сканирование каждый день.

×

×

×

√

Элементы автозапуска

Проверяйте элементы автозапуска и собирайте статистику их изменений в своевременном порядке.

Поддерживаемые OSs: Linux.

Время сканирования: автоматическое сканирование каждый час.

×

×

×

√

Веб‑приложения

Проверьте детали о программном обеспечении, используемом для публикации и выпуска веб‑контента, включая версии, пути, файлы конфигурации и связанные процессы всего программного обеспечения.

Данные могут быть собраны из следующих веб‑приложений: PHPMailer, PHPMyadmin, DedeCMS, WordPress, ThinkPHP, BigTree, JPress, Jenkins, Zabbix, Discuz! и ThinkCMF.

Поддерживаемые ОС: Linux.

Время сканирования: раз в неделю (04:10 a.m. каждый понедельник).

×

×

×

√

Веб‑сервисы

Проверьте детали о программном обеспечении, используемом для доступа к веб‑контенту, включая версии, пути, файлы конфигурации и связанные процессы всего программного обеспечения.

Данные могут быть собраны из следующих веб‑сервисов: Apache, Nginx, Tomcat, WebLogic, WebSphere, JBoss, Wildfly и Jetty.

Поддерживаемые ОС: Linux.

Время сканирования: раз в неделю (04:10 a.m. каждый понедельник).

×

×

×

√

Веб-фреймворки

Проверьте информацию о фреймворках, используемых для отображения веб-контента, включая их версии, пути и связанные процессы.

Следующие типы веб-фреймворков поддерживают сбор данных:

Поддерживаемые ОС: Linux.

Время сканирования: раз в неделю (04:10 утра каждый понедельник).

×

×

×

√

Веб‑сайты

Проверьте информацию о веб‑каталогах и сайтах, к которым можно получить доступ из Интернета. Вы можете просматривать каталоги и разрешения, пути доступа, внешние порты и ключевые процессы веб‑сайтов.

Следующие веб‑сайты поддерживают сбор данных: Apache, Nginx и Tomcat.

Поддерживаемые ОС: Linux.

Время сканирования: раз в неделю (04:10 утра каждый понедельник).

×

×

×

√

Промежуточное ПО

Проверьте информацию о серверах, версиях, путях и процессах, связанных с промежуточным ПО.

Поддерживаемые ОС: Linux.

Время сканирования: раз в неделю (04:10 a.m. every Monday).

×

×

×

√

Базы данных

Проверьте детали программного обеспечения, предоставляющего хранение данных, включая версии, пути, файлы конфигурации и связанные процессы всего программного обеспечения.

Данные могут быть собраны из следующих типов баз данных: MySQL, Redis, Oracle, MongoDB, Memcache, PostgreSQL, HBase, DB2, Sybase, Dameng database management system, и KingbaseES database management system.

Поддерживаемые ОС: Linux.

Время сканирования: раз в неделю (04:10 a.m. every Monday).

×

×

×

√

Обнаружение уязвимостей Linux

На основе базы данных уязвимостей проверяйте и устраняйте уязвимости в программном обеспечении (например, kernel, OpenSSL, vim, glibc), полученном из официальных источников Linux и не скомпилированном.

Поддерживаемые OSs: Linux.

Время сканирования: автоматическое сканирование (по умолчанию каждый день), плановое сканирование (по умолчанию раз в неделю) и ручное сканирование в любое время.

√

√

√

√

Обнаружение уязвимостей Windows

Обнаружение уязвимостей в Windows OS на основе официальных выпусков патчей Microsoft.

Поддерживаемые ОС: Windows.

Время сканирования: автоматическое сканирование (по умолчанию каждый день), плановое сканирование (по умолчанию раз в неделю) и ручное сканирование в любое время.

√

√

√

×

Обнаружение уязвимостей Web-CMS

Сканирование уязвимостей Web-CMS в веб‑каталогах и файлах.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: автоматическое сканирование (по умолчанию каждый день), запланированное сканирование (по умолчанию раз в неделю) и ручное сканирование в любое время.

√

√

√

√

Обнаружение уязвимостей приложений

Обнаружьте уязвимости в JAR‑пакетах, ELF‑файлах и других файлах открытого программного обеспечения, таких как Log4j и spring-core.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: автоматическое сканирование (по умолчанию каждый понедельник), запланированное сканирование (по умолчанию раз в неделю) и ручное сканирование в любое время.

√

√

√

√

Экстренное обнаружение уязвимостей

Проверяет, имеет ли программное обеспечение и любые зависимости, работающие на сервере, уязвимости посредством сравнения версий и проверки POC. Сообщает о рискованных уязвимостях в консоль и предоставляет сигналы уязвимости для вас.

Поддерживаемые OSs: Linux and Windows.

Время сканирования: запланированное сканирование (which needs to be manually enabled) and manual scan at any time.

√

√

√

√

Политики сложности пароля

Проверьте политики сложности пароля и измените их на основе рекомендаций, предоставленных HSS, чтобы улучшить безопасность паролей.

Поддерживаемые OSs: Linux.

Время сканирования: автоматическое сканирование ранним утром каждый день и ручное сканирование в любое время.

√

√

√

√

Общие слабые пароли

Замените слабые пароли на более сильные на основе результатов сканирования HSS и рекомендаций.

Поддерживаемые OSs: Linux and Windows.

Время сканирования: автоматическое сканирование рано утром каждый день и ручное сканирование в любое время.

√

√

√

√

Проверка базовой линии

Проверьте небезопасные конфигурации входа Tomcat, Nginx и SSH, найденные HSS.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: автоматическое сканирование рано утром каждый день и ручное сканирование в любое время.

√

√

√

√

CI/CD сканирование безопасности образа

Сканирование безопасности образов может быть интегрировано в разработку конвейера Jenkins Pipeline. Оно может выполнять сканирование безопасности на фазе сборки образа; выявлять 10+ рисков, включая уязвимости системы, уязвимости приложений, аномальные конфигурации системы, вредоносные файлы, и чувствительные файлы в образах; и переносить безопасность влево к фазе DevOps, помогая вам устранять риски безопасности как можно раньше и предотвращая развертывание небезопасных образов в производственной среде.

Поддерживаемые ОС: Linux.

Время сканирования: Сканирование образа инициируется при сборке проекта.

×

×

×

√

Сканирование безопасности образов репозитория

Сканирование образов проверяет риски образов, включая уязвимости системы, уязвимости приложений, вредоносные файлы, небезопасные настройки, слабые пароли, конфиденциальную информацию и соответствие программному обеспечению; и предоставляет рекомендации, помогающие снизить риски.

Поддерживаемые ОС: Linux.

Время сканирования: ручные сканирования и плановые сканирования (требуется ручная конфигурация)

×

×

×

√

Локальное сканирование безопасности образов

Сканирование образов проверяет уязвимости системы, уязвимости приложений и риски информации о программном обеспечении в образах; и предоставляет рекомендации, помогающие снизить риски.

Поддерживаемые ОС: Linux.

Время сканирования: ручное сканирование в любое время.

×

×

×

√

Уязвимости системы

Уязвимости на уровне ОС основных компонентов в контрольной плоскости, плоскости данных и репозиториях образов Kubernetes‑кластеров.

Supported OSs: Linux.

Время сканирования: ручное сканирование в любое время.

×

×

×

√

Уязвимости приложений

Уязвимости программного обеспечения приложений в основных компонентах контрольной плоскости, плоскости данных и репозиториев образов Kubernetes‑кластера.

Supported OSs: Linux.

Время сканирования: ручное сканирование в любое время.

×

×

×

√

Emergency vulnerabilities

Уязвимости высокого риска, такие как 0‑дневные уязвимости, в контейнерах, компонентах среды выполнения контейнеров и пакетах зависимостей.

Поддерживаемые ОС: Linux.

Время сканирования: ручное сканирование в любое время.

×

×

×

√

Небезопасные настройки

Соответствуют ли настройки кластера Kubernetes, рабочие нагрузки, сетевые политики и разрешения RBAC лучшим практикам безопасности.

Поддерживаемые ОС: Linux.

Время сканирования: ручное сканирование в любое время.

×

×

×

√

Безопасность и соответствие

Соответствуют ли настройки кластера Kubernetes, рабочие нагрузки, сетевые политики и разрешения RBAC отраслевым стандартам и требованиям.

Поддерживаемые ОС: Linux.

Время сканирования: ручное сканирование в любое время.

×

×

×

√

SQL-инъекция

Обнаруживайте и защищайте от атак SQL-инъекций, и проверяйте веб‑приложения на связанные уязвимости.

Поддерживаемые ОС: Linux и Windows

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Инъекция команд ОС

Обнаруживайте и защищайте от удалённых атак инъекции команд ОС и проверяйте веб‑приложения на связанные уязвимости.

Поддерживаемые ОС: Linux и Windows

Время сканирования: обнаружение в реальном времени.

×

√

√

√

XSS

Обнаруживайте и защищайте от сохранённых атак внедрения межсайтового скриптинга (XSS).

Поддерживаемые ОС: Linux and Windows

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Уязвимость Log4j RCE

Обнаруживайте и защищайте от выполнения удалённого кода и атак перехвата.

Поддерживаемые ОС: Linux and Windows

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Загрузка веб-оболочки

Обнаруживать и защищать от атак, которые загружают опасные файлы, меняют имена файлов или типы расширений имён файлов; и проверять веб‑приложения на наличие связанных уязвимостей.

Поддерживаемые ОС: Linux и Windows

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Внедрение памяти

Обнаруживать и защищать от атак внедрения памяти.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

×

√

√

√

XXE

Обнаруживайте и защищайте от атак XML External Entity Injection (XXE), а также проверяйте веб‑приложения на наличие связанных уязвимостей.

Поддерживаемые ОС: Linux и Windows

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Ввод десериализации

Обнаруживайте атаки десериализации, использующие небезопасные классы.

Поддерживаемые ОС: Linux и Windows

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Обход файловой директории

Проверьте, доступны ли чувствительные каталоги или файлы.

Поддерживаемые ОС: Linux и Windows

Время сканирования: детектирование в режиме реального времени.

×

√

√

√

Struts2 OGNL

Обнаружить выполнение кода OGNL.

Поддерживаемые ОС: Linux и Windows

Время сканирования: детектирование в режиме реального времени.

×

√

√

√

Выполнение команд с использованием JSP

Обнаружить выполнение команд с использованием JSP.

Поддерживаемые ОС: Linux и Windows

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Удаление файла с использованием JSP

Обнаружить удаление файла с использованием JSP.

Поддерживаемые ОС: Linux и Windows

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Исключение соединения с базой данных

Обнаружить исключения аутентификации и коммуникации, возникающие при соединениях с базой данных.

Поддерживаемые ОС: Linux и Windows

Время сканирования: обнаружение в реальном времени.

×

√

√

√

0-day уязвимость

Проверьте, находится ли хеш стека команды в белом списке веб‑приложения.

Поддерживаемые OS: Linux и Windows

Время сканирования: обнаружение в реальном времени.

×

√

√

√

исключение разрешения SecurityManager

Обнаруживать исключения, вызываемые SecurityManager.

Поддерживаемые OS: Linux и Windows

Время сканирования: обнаружение в реальном времени.

×

√

√

√

JNDI‑инъекция

Обнаруживайте и защищайте от атак JNDI‑инъекцией, а также проверяйте веб‑приложения на наличие связанных уязвимостей.

Поддерживаемые ОС: Linux and Windows

Время сканирования: детекция в реальном времени.

×

√

√

√

Инъекция выражений

Обнаруживайте и защищайте от атак инъекцией выражений, а также проверяйте веб‑приложения на наличие связанных уязвимостей.

Поддерживаемые ОС: Linux and Windows

Время сканирования: детекция в реальном времени.

×

√

√

√

Static WTP

Защищать статические файлы веб‑страниц на серверах веб‑сайтов от несанкционированного изменения.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

×

×

√

×

Dynamic WTP

Обеспечьте динамическую веб-защиту от подделки для Tomcat. Защитите динамические веб-страницы в базах данных сайта от подделки.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

√

×

Ransomware prevention

Помогает выявлять некоторые неизвестные ransomware-атаки, используя статические и динамические файлы‑ловушки.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Application Process Control

Узнайте характеристики процессов приложений на серверах и управляйте их выполнением. Доверенные и подозрительные процессы разрешено запускать, а для вредоносных процессов генерируются тревоги.

Поддерживаемые OS: Linux и Windows.

Время сканирования: обнаружение в режиме реального времени.

×

√

√

√

Контроль целостности файлов

Проверьте критические файлы или каталоги серверов, чтобы своевременно обнаружить изменения, которые могут быть использованы атакующими.

Поддерживаемые ОС: Linux и Windows

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Сканирование вирусов

Функция использует движок обнаружения вирусов для сканирования вирусных файлов на сервере. Сканируемые типы файлов включают исполняемые файлы, сжатые файлы, скриптовые файлы, документы, изображения и аудио и видеофайлы. Пользователи могут выполнять быстрое сканирование и полное сканирование диска на сервере по требованию. Настраивайте задачи сканирования и обрабатывайте обнаруженные вирусные файлы в своевременном порядке, чтобы повышать способность защиты от вирусов в системе сервиса.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: ручное сканирование в любое время.

√

√

√

√

Dynamic port honeypot

Функция динамического порта‑ловушки является проактивной мерой защиты. Она использует реальный порт в качестве порта‑ловушки, чтобы привлечь атакующих к доступу к сети. В сценарии горизонтального проникновения функция может эффективно обнаруживать сканирование атакующих, выявлять неисправные серверы и защищать реальные ресурсы пользователя.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Контейнерный брандмауэр

Контролировать и перехватывать сетевой трафик внутри и вне контейнерного Кластера, чтобы предотвратить злонамеренный доступ и атаки.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Защита кластера контейнеров

Проверяйте наличие проблем с несоответствием базовой линии, уязвимостей и вредоносных файлов при запуске образа контейнера и сообщайте о тревогах или блокируйте запуск контейнера, который не был авторизован или может представлять высокий риск.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в режиме реального времени.

×

×

×

√

Неклассифицированное вредоносное ПО

Проверяйте и обрабатывайте обнаруженные вредоносные программы в одном месте, включая веб-оболочки, Трояны, майнинговое ПО, черви и вирусы. Некоторые вредоносные программы могут быть изолированы и удалены.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: обнаружение в режиме реального времени.

√

√

√

√

Вирус

Проверяйте серверы в реальном времени, сообщайте о тревогах при обнаружении вирусов на серверах и изолируйте и удаляйте заражённые вирусами файлы.

Supported OSs: Linux and Windows.

Scan time: real-time detection.

√

√

√

√

Worm

Обнаруживать и удалять черви на серверах и сообщать тревоги.

Supported OSs: Linux and Windows.

Scan time: real-time detection.

√

√

√

√

Trojan

Обнаруживать и удалять программы, скрывающиеся в обычных программах и обладающие специальными функциями, такими как повреждение и удаление файлов, отправка паролей и запись клавиатурных нажатий. Если обнаружена подозрительная программа, сигнал тревоги отправляется немедленно.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Ботнет

Обнаруживать и удалять ботнеты на серверах и сообщать о тревогах.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Бэкдор

Обнаруживать бэкдоры в системе сервера в реальном времени. Сообщать о тревогах и изолировать и удалять их немедленно после обнаружения.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Rootkits

Обнаруживайте ресурсы сервера и сообщайте о тревогах для подозрительных модулей ядра, файлов и папок.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Ransomware

Обнаруживайте вымогательное ПО на веб-страницах, в программном обеспечении, электронных письмах, хранилищах и других медиа. Некоторые вымогательные ПО могут быть изолированы и удалены.

Вымогательное ПО может шифровать и контролировать ваши данные, такие как документы, электронные письма, базы данных, исходный код, изображения и сжатые файлы, чтобы использовать вымогательство жертвы.

Поддерживаемые OSs: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Хакерский инструмент

Проверьте наличие нестандартных инструментов, используемых для контроля серверов, и сообщайте о тревогах сразу после их обнаружения. Вы можете изолировать и удалить их.

Поддерживаемые OSs: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Веб-оболочка

Проверьте, являются ли файлы (часто PHP и JSP файлы), обнаруженные HSS в ваших веб-каталогах, веб-оболочками. Вы можете изолировать их и удалить.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Программное обеспечение майнинга

Проверяйте наличие программного обеспечения майнинга на серверах в режиме реального времени и генерируйте сигналы тревоги для обнаруженного ПО. Вы можете изолировать его и удалить.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Удалённое выполнение кода

Проверьте, вызывается ли сервер удалённо в реальном времени, и немедленно сообщайте о тревоге, как только будет обнаружено удалённое выполнение кода.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Эксплуатация уязвимости Hadoop

Обнаруживайте изменения, внесённые процессом Hadoop в ключевые каталоги в реальном времени, и сообщайте о тревогах.

Поддерживаемые ОС: Linux.

Время сканирования: детекция в реальном времени.

√

√

√

√

Эксплойт уязвимости MySQL

Обнаруживать изменения, внесённые процессом MySQL в ключевых каталогах в реальном времени, и сообщать тревоги.

Поддерживаемые ОС: Linux.

Время сканирования: детекция в реальном времени.

√

√

√

√

Обратный шелл

Отслеживать поведения пользовательских процессов в реальном времени, сообщать тревоги и блокировать обратные шеллы, вызываемые недействительными соединениями.

Обратные шеллы могут быть обнаружены для протоколов, включая TCP, UDP и ICMP.

В настоящее время могут быть блокированы следующие типы обратных оболочек: exec reverse shell, Perl reverse shell, AWK reverse shell, Python reverse shell.b, Python reverse shell.a, Lua reverse shell, mkfifo/openssl reverse shell, PHP reverse shell, Ruby reverse shell, rssocks reverse proxy, Bash reverse shell, Ncat reverse shell, exec redirection reverse shell, Node reverse shell, Telnet dual-port reverse shell, nc reverse shell, Socat reverse shell, rm/mkfifo/sh/nc reverse shell, и socket/tchsh reverse shell.

Поддерживаемые OSs: Linux.

Время сканирования: обнаружение в режиме реального времени.

√

√

√

√

Эскалация привилегий файлов

Проверьте эскалацию привилегий файлов в вашей системе.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Эскалация привилегий процесса

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в режиме реального времени.

√

√

√

√

Важное изменение файла

Получать сигналы тревоги, когда критические системные файлы изменяются.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в режиме реального времени.

√

√

√

√

Изменение файла/директории

Отслеживать системные файлы и директории в реальном времени и генерировать сигналы тревоги, если такие файлы созданы, удалены, перемещены, либо их атрибуты или содержимое изменены.

Поддерживаемые ОС: Linux and Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Аномальное поведение процесса

Проверьте информацию о процессах сервера, включая ID процесса, командную строку, путь процесса и поведение. Если процесс падает, потребляет слишком много ресурсов или неожиданно устанавливает сетевые соединения, генерируется тревога. Некоторые аномальные процессы могут быть изолированы и удалены.

Поддерживаемые ОС: Linux and Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Выполнение команд с высоким риском

Проверяйте выполненные команды в реальном времени и генерируйте тревоги, если обнаружены команды высокого риска.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Аномальная оболочка

Обнаруживайте действия в аномальных оболочках, включая перемещение, копирование и удаление файлов оболочки, а также изменение прав доступа и жёстких ссылок файлов.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Доступ к чувствительным файлам

Обнаруживать несанкционированный доступ к чувствительным файлам или их изменение.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Подозрительная задача crontab

Проверьте и перечислите автозапускаемые сервисы, запланированные задачи, предварительно загруженные динамические библиотеки, ключи реестра Run и папки автозапуска.

Вы можете получать мгновенные уведомления, когда обнаружены аномальные автозапускаемые элементы, и быстро находить трояны.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Отключение системной защиты

Обнаружьте подготовку к вымогательскому шифрованию: отключите функцию защиты в реальном времени Windows Defender через реестр. После отключения функции сразу выдаётся тревога.

Поддерживаемые ОС: Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

×

Удаление бэкапа

Обнаружьте подготовку к вымогательскому шифрованию: удалите файлы бэкапа или файлы в Бэкап папка. После обнаружения удаления бэкапа сразу выдаётся тревога.

Поддерживаемые ОС: Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Подозрительная операция реестра

Обнаруживать операции, такие как отключение системного файрвола через реестр и использование ransomware Остановить для изменения реестра и записи определённых строк в реестр. Оповещение отправляется немедленно, когда такие операции обнаруживаются.

Поддерживаемые ОС: Windows.

Время сканирования: детекция в реальном времени.

√

√

√

√

Удаление системных логов

Оповещение генерируется, когда команда или инструмент используется для очистки системных логов.

Поддерживаемые ОС: Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

×

Подозрительное выполнение команд

Поддерживаемые ОС: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Подозрительное выполнение процессов

Обнаруживать и сообщать о сигналах тревоги при неаутентифицированных или неавторизованных процессах приложений.

Поддерживаемые ОС: Linux and Windows.

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Подозрительный доступ к файлам процесса

Обнаруживать и сообщать тревоги о неаутентифицированных или неавторизованных процессах приложений, получающих доступ к определённым каталогам.

Поддерживаемые ОС: Linux and Windows.

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Атака методом перебора

Обнаруживать атаки методом перебора, включая попытки single-IP и multi-IP атак и успешные атаки.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Аномальный вход

Проверять и обрабатывать удаленные входы.

Если место входа пользователя не совпадает с каким-либо из общих мест входа, которые вы задали, будет сгенерирована тревога.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Неверный аккаунт

Сканировать аккаунты на серверах и своевременно выводить подозрительные аккаунты.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: в реальном времени.

√

√

√

√

Добавлена учетная запись пользователя

Обнаружьте команды, используемые для создания скрытых учетных записей. Скрытые учетные записи не могут быть найдены в интерфейсе взаимодействия с пользователем и не могут быть запрошены с помощью команд.

Поддерживаемые ОС: Windows.

Время сканирования: в реальном времени.

√

√

√

√

Кража пароля

Обнаруживает аномальное получение hash-значений системных учётных записей и паролей на серверах и отправляет тревоги.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Неизвестный сетевой доступ

Обнаруживает доступ к портам, которые не прослушиваются сервером.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Облачный honeypot

Оповещение будет отправлено, если обнаружено соединение с портом honeypot сервера.

Поддерживаемые OS: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Аномальное исходящее соединение

Отчет об оповещениях о подозрительных IP-адресах, инициирующих исходящие соединения.

Поддерживаемые OS: Linux (kernel 5.10 или новее).

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Проброс портов

Сообщать о тревогах проброса портов, используя подозрительные инструменты.

Поддерживаемые OS: Linux.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Подозрительный запрос на загрузку

Оповещение генерируется, когда обнаруживается подозрительный HTTP‑запрос, использующий системные инструменты для загрузки программ.

Поддерживаемые OS: Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

×

Подозрительный HTTP‑запрос

Тревога генерируется, когда обнаруживается подозрительный HTTP‑запрос, использующий системный инструмент или процесс для выполнения удалённого скрипта хостинга.

Поддерживаемые ОС: Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

×

Сканирование портов

Обнаруживать сканирование или прослушивание на указанных портах и генерировать тревоги.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Сканирование сервера

Обнаруживать действия сетевого сканирования на основе правил сервера (включая ICMP, ARP и nbtscan) и сообщать тревоги.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Инъекция процесса

Сканировать на наличие вредоносной инъекции кода в работающие процессы и сообщать тревоги.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Инъекция динамической библиотеки

Сканировать полезные нагрузки, внедрённые функциями hijacking в динамической библиотеке (DLL), и сообщать о тревогах.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

√

√

√

Процесс файлов памяти

Сканировать поведения создания анонимного вредоносного файла, существующего только в ОЗУ, через системный вызов memfd_create, и выполнения файла, и сообщать о тревогах по таким поведениям.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

√

√

√

VDSO hijacking

Сканировать атаки, использующие конкретные уязвимости (например, Dirty COW). Такие атаки перезаписывают оригинальный код VDSO вредоносным кодом. Если корневой процесс вызывает код VDSO, вредоносный код будет выполнен, и произойдёт повышение привилегий. Алерт будет отправлен немедленно, если такая атака будет обнаружена.

Поддерживаемые OS: Linux.

Время сканирования: обнаружение в режиме реального времени.

×

√

√

√

Эксплойт инструмента Windows

Сканировать атаки, использующие легитимные встроенные инструменты и функции в OS для выполнения вредоносных операций, которые могут обходить традиционный механизм защиты. Алерт будет отправлен немедленно, если такая атака будет обнаружена.

Поддерживаемые OS: Windows.

Время сканирования: обнаружение в режиме реального времени.

×

√

√

√

Вредоносное внедрение реестра

Сканировать атаки, которые вставляют вредоносный код или скрипты в реестр Windows, что позволяет вредоносному ПО автоматически запускаться при старте системы и обходить обычный механизм обнаружения файлов. Оповещение будет сообщено немедленно, если такая атака будет обнаружена.

Поддерживаемые ОС: Windows.

Время сканирования: обнаружение в режиме реального времени.

×

√

√

√

Неклассифицированное вредоносное ПО

Проверяйте и обрабатывайте вредоносные программы в контейнере, включая веб-оболочки, троян, программное обеспечение для майнинга, черви и вирусы. Некоторые вредоносные программы могут быть изолированы и удалены.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Вирус

Проверяйте серверы в реальном времени, сообщайте о тревогах о найденных на серверах вирусах, и изолируйте и удаляйте заражённые вирусом файлы.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Червь

Обнаруживайте и удаляйте черви в среде выполнения контейнера и сообщайте о тревогах.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Троян

Обнаруживать и удалять программы, скрытые в обычных программах и имеющие специальные функции, такие как повреждение и удаление файлов, отправка паролей и запись нажатий клавиш. Если обнаружена подозрительная программа, сразу отправляется сигнал тревоги.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Ботнет

Обнаруживать и удалять зомби-программы, распространяющиеся в среде выполнения контейнеров, и сразу после их обнаружения отправлять сигналы тревоги.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Бэкдор

Обнаруживайте бэкдоры в среде выполнения контейнера в режиме реального времени. Сообщайте тревоги, изолируйте и удаляйте их немедленно после обнаружения.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Rootkit

Проверьте среду выполнения контейнера и сообщайте тревоги о подозрительных модулях ядра, файлах и папках.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Ransomware

Проверьте и обработайте тревоги о вымогательском ПО в контейнерах. Определённое вымогательное ПО может быть изолировано и удалено.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Hacker tool

Проверьте наличие нестандартных инструментов, используемых для управления контейнерами в среде выполнения контейнеров, и сообщайте о тревогах сразу после их обнаружения. Вы можете изолировать и удалить их.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Web‑shell

Проверьте, являются ли файлы в веб‑каталогах контейнеров web‑shell. Общие типы бэкдор‑файлов, такие как PHP и JSP, могут быть обнаружены и удалены.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Программное обеспечение для майнинга

Проверьте наличие программного обеспечения для майнинга в runtime контейнера в реальном времени и сообщайте тревоги о обнаруженном программном обеспечении. Вы можете изолировать и удалить его.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Обнаружение обхода уязвимости

Сигнал об обходе генерируется, если обнаружено поведение процесса контейнера, совпадающее с поведением известных уязвимостей.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в режиме реального времени.

×

×

×

√

Обнаружение обхода файлов

Сигнал генерируется, если процесс контейнера обнаружен при доступе к ключевому файловому каталогу (например, /etc/shadow или /etc/crontab). Каталоги, соответствующие правилам отображения каталогов контейнера, также могут вызывать такие сигналы.

Поддерживаемые ОС: Linux.

Время сканирования: детекция в реальном времени.

×

×

×

√

Обратный шелл

Отслеживайте поведения пользовательских процессов в контейнерной среде в реальном времени, чтобы обнаруживать обратные шеллы, вызванные недопустимыми соединениями. Обратные шеллы могут быть обнаружены для протоколов, включающих TCP, UDP и ICMP.

В настоящее время можно блокировать следующие типы обратных шеллов: exec обратный шелл, Perl обратный шелл, AWK обратный шелл, Python обратный шелл.b, Python обратный шелл.a, Lua обратный шелл, mkfifo/openssl обратный шелл, PHP обратный шелл, Ruby обратный шелл, rssocks обратный прокси, Bash обратный шелл, Ncat обратный шелл, exec redirection обратный шелл, Node обратный шелл, Telnet dual-port обратный шелл, nc обратный шелл, Socat обратный шелл, rm/mkfifo/sh/nc обратный шелл, и socket/tchsh обратный шелл.

Поддерживаемые ОС: Linux.

Время сканирования: детекция в реальном времени.

×

×

×

√

Эскалация привилегий файла

Проверьте эскалацию привилегий файлов в системе контейнеров.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в режиме реального времени.

×

×

×

√

Эскалация привилегий процесса

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в режиме реального времени.

×

×

×

√

Важное изменение файла

Получайте тревоги, когда критические системные файлы изменяются.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Изменение файла/каталога

Отслеживайте системные файлы и каталоги в реальном времени и генерируйте тревоги, если такие файлы созданы, удалены, перемещены, либо если их атрибуты или содержимое изменены.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Аномальное поведение процесса

Проверьте информацию о процессе контейнера, включая идентификатор процесса, командную строку, путь к процессу и поведение. Если процесс падает, потребляет слишком много ресурсов или неожиданно устанавливает сетевые соединения, генерируется тревога. Определённые аномальные процессы могут быть изолированы и удалены.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в режиме реального времени.

×

×

×

√

Аномальный процесс контейнера

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Аномальный запуск контейнера

Сервис отслеживает запуски контейнеров и сообщает о тревоге, если обнаруживает, что запущен контейнер с избыточными правами.

Элементы проверки контейнера включают:

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

High-risk command execution

Проверьте выполненные команды в контейнерах и создавайте сигналы, если обнаружены команды высокого риска.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Вызов системы с высоким риском

Вы можете выполнять задачи в ядрах с помощью системных вызовов Linux. Редакция контейнера выдаёт сигнал, если обнаруживает вызов с высоким риском.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Аномальная оболочка

Проверьте контейнеры на действия с аномальными оболочками, включая перемещение, копирование и удаление файлов оболочки, а также изменение прав доступа и жёстких ссылок файлов.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Доступ к чувствительным файлам

Сервис мониторит файлы образов контейнеров, связанные с политиками защиты файлов, и генерирует тревогу, если файлы изменены.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Блокировка образов контейнеров

Если контейнер содержит небезопасные образы, указанные в , будет сгенерирована тревога, и небезопасные образы будут заблокированы до запуска контейнера в Docker.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Подозрительное выполнение команд

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Аномальное поведение во время выполнения

Обнаруживать утечки Контейнеров на уровнях сетей, серверов, Подов, Контейнеров, процессов и системных вызовов. Пять типов аномального поведения во время выполнения (процессы, файлы, сетевые активности, возможности процессов и системные вызовы) могут быть обнаружены, сообщены и заблокированы для предотвращения утечки Контейнера и защиты среды выполнения Контейнера.

Поддерживаемые ОС: Linux.

Время сканирования: детекция в реальном времени.

×

×

×

√

Брутфорс-атака

Обнаруживать и сообщать тревоги о поведении брутфорс-атак, таких как попытки брутфорс-атаки и успешные брутфорс-атаки, на контейнерах.

Обнаруживать SSH, веб- и Enumdb брутфорс-атаки на контейнерах.

Поддерживаемые ОС: Linux.

Время сканирования: детекция в реальном времени.

×

×

×

√

Недействительный аккаунт

Обнаруживать подозрительные аккаунты и отправлять сигналы тревоги.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Кража пароля

Обнаруживать аномальное получение хеш‑значений системных аккаунтов и паролей на серверах в контейнерной среде и отправлять сигналы тревоги.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Аномальное исходящее соединение

Сообщать тревоги о подозрительных IP-адресах в контейнерной среде, которые инициируют исходящие соединения.

Поддерживаемые ОС: Linux (kernel 5.10 or later).

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Переадресация портов

Сообщать тревоги о переадресации портов с использованием подозрительных инструментов в контейнерной среде.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Удаление событий Kubernetes

Обнаруживать удаление событий Kubernetes и отправлять тревоги.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Аномальное поведение pod

Обнаруживать аномальные операции, такие как создание привилегированных подов, статических подов и чувствительных подов в кластере, а также аномальные операции, выполненные над существующими подами, и отправлять тревоги.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

User information enumeration

Обнаруживать операции перечисления прав и списка исполняемых операций пользователей кластера и генерировать сигналы тревоги.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Binding cluster role

Обнаруживать такие операции, как привязка или создание привилегированной роли кластера или сервисной учётной записи, и генерировать сигналы тревоги.

Supported OSs: Linux.

Scan time: обнаружение в реальном времени.

×

×

×

√

Внедрение процесса

Сканировать на предмет внедрения вредоносного кода в запущенные процессы и сообщать тревоги.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Внедрение динамической библиотеки

Сканировать на предмет полезных нагрузок, внедренных путем захвата функций в динамической библиотеке (DLL), и сообщать тревоги.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Обработка файлов в памяти

Сканировать поведения создания анонимного вредоносного файла, который существует только в RAM через системный вызов memfd_create, и выполнения файла, а также сообщать тревоги о таких поведениях.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в реальном времени.

×

×

×

√

Белый список тревог

Вы можете добавить тревогу в белый список при обработке её.

Поддерживаемые OSs: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Login Whitelist

Добавьте IP-адреса и имена пользователей в Login Whitelist по мере необходимости. HSS не будет сообщать о тревогах о поведении доступа этих IP-адресов и пользователей.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Белый список системных пользователей

Пользователи (не root), которые недавно добавлены в группу root на сервере, могут быть включены в белый список системных пользователей. HSS не будет сообщать о тревожных сигналах о рисковых учетных записях для них.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Управление политиками

Вы можете определять и выпускать различные политики обнаружения для разных серверов или групп серверов, реализуя улучшенные операции безопасности.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: детекция в реальном времени.

√ (Только группа политик enterprise по умолчанию поддерживается.)

√

√

√

История обработки

Проверить исторические записи об уязвимостях, вирусах и обработке тревог, включая время обработки и ответственных

√

√

√

√

Отчет по безопасности

Проверить еженедельные или ежемесячные тенденции безопасности серверов, ключевые события безопасности и риски

√

√

√

√

Аудит контейнеров

Отслеживайте операции и действия в кластерах контейнеров, получая сведения о каждом этапе жизненного цикла контейнера, включая создание, запуск, остановку и удаление контейнеров; а также о коммуникации и передаче данных между контейнерами. Находите и устраняйте проблемы безопасности посредством аудита и анализа в своевременном режиме, обеспечивая безопасность и стабильность кластеров контейнеров.

Поддерживаемые ОС: Linux.

Время сканирования: обнаружение в режиме реального времени.

×

×

×

√

Управление агентом

Вы можете просматривать статус агента всех серверов и выполнять обновление, деинсталляцию и установку агентов.

Поддерживаемые ОС: Linux и Windows.

√

√

√

√

Общее место входа

Для каждого сервера вы можете настроить места, откуда обычно входят пользователи. Сервис будет генерировать тревоги при входе из мест, отличных от настроенных общих мест входа. Сервер можно добавить в несколько мест входа.

Поддерживаемые ОС: Linux и Windows.

√

√

√

√

Общий IP‑адрес входа

Для каждого сервера вы можете настроить IP‑адреса, с которых пользователи обычно входят в систему. Сервис будет генерировать тревоги при входах, выполненных с IP‑адресов, отличных от настроенных общих IP‑адресов.

Поддерживаемые ОС: Linux и Windows.

√

√

√

√

Настройка белого списка IP‑адресов входа по SSH

Белый список входа по SSH управляет доступом SSH к серверам, чтобы предотвратить взлом учётных записей.

После настройки белого списка входы по SSH будут разрешены только с IP‑адресов, включённых в белый список.

Поддерживаемые ОС: Linux.

√

√

√

√

Изоляция и удаление вредоносных программ

HSS автоматически изолирует и удаляет обнаруженные вредоносные программы, такие как веб‑оболочки, трояны и черви, устраняя угрозы безопасности.

Поддерживаемые ОС: Linux и Windows.

Время сканирования: обнаружение в реальном времени.

√

√

√

√

Two-factor Authentication (2FA)

Предотвращайте атаки перебора, используя пароль и аутентификацию по SMS/электронной почте.

Поддерживаемые ОС: Linux и Windows.

√

√

√

√

Конфигурации тревоги

После включения уведомления о тревоге вы можете получать уведомления о тревоге, отправленные HSS чтобы узнать о рисках безопасности, затрагивающих ваши серверы, контейнеры и веб‑страницы.

Поддерживаемые ОС: Linux и Windows.

√

√

√

√

Управление плагинами

Устанавливайте, удаляйте, обновляйте и управляйте плагинами единым способом.

Поддерживаемые ОС: Linux.

×

×

×

√

Установка и конфигурация контейнера

Подключите свои кластеры к HSS. Обновите или удалите агент в своих кластерах или независимых контейнерах.

Поддерживаемые ОС: Linux.

√

√

√

√

Windows self-protection

Запретить вредоносным программам удалять агент, вмешиваться в HSS файлы, или остановку HSS процессы.

Поддерживаемые ОС: Windows.

√

√

√

×

Самозащита Linux

Предотвратить вредоносные программы от остановки HSS процесс и удаление агента.

Поддерживаемые ОС: Linux.

√

√

√

√