Обзор Host Security Service

Host Security Service (HSS) — сервис, который обеспечивает безопасность хостов, устраняет риски вредоносных атак и защищает веб-страницы от взлома. Также сервис включает в себя функции Container Guard Service (CGS) и Web Temper Protection (WTP).

HSS защищает рабочие нагрузки серверов в гибридных облаках и мультиоблачных центрах обработки данных.

Container Security

HSS выполняет функции защиты контейнеров. Агент, развернутый на сервере, сканирует образы контейнеров на сервере, проверяет конфигурации, находит уязвимости и проблемы с обеспечением безопасности.

Container Security также предоставляет такие функции, как белый список процессов, защиту файлов с доступом read-only и обнаружение отсоединения контейнера от системы.

Web Tamper Protection

WTP проверяет каталоги веб-сайтов в режиме реального времени и восстанавливает поврежденные файлы и каталоги, используя их резервные копии. Это защищает информацию веб-сайта от взлома или повреждения хакерами.

Описание центра облачной защиты HSS

  • Использует технологии искусственного интеллекта, машинное обучение и алгоритмы для анализа рисков безопасности на серверах.

  • Интегрирует несколько антивирусных систем для обнаружения и уничтожения вредоносных программ на серверах.

  • Получает информацию о сервере, которую присылают установленные агенты. А также анализирует риски безопасности и показывает результаты анализа в консоли.

Описание агента HSS

  • Взаимодействует с центром облачной защиты HSS по протоколам HTTPS и WSS. Порт 10180 используется по умолчанию.

  • Сканирует все серверы в начале каждого дня.

  • Отслеживает состояние безопасности серверов и передает собранную информацию в центр облачной защиты. Эта информация включает в себя небезопасные конфигурации, вторжения, список программного обеспечения, список портов и процессов.

  • Блокирует атаки на сервер на основе настроенных политик безопасности.

Примечание

Масштабная конференция
GoCloud 2024:
облачные грани будущего