产品功能
更新时间:2022-12-29
主机安全HOSTEYE的版本与对应功能。
功能 | 功能点 | 功能点说明 | 基础版 | 标准版 | 企业版 |
---|---|---|---|---|---|
概览 | 安全评分 | 展示客户的整体安全评分,统计各个模块的得分与评分详情。 | √ | √ | √ |
资产状态 | 可切换查看当前客户的授权状态与防护状态。 | √ | √ | √ | |
风险预览 | 支持7天、14天、30天的入侵风险、漏洞风险、病毒风险、基线风险的折线图趋势展示。 | √ | √ | √ | |
风险详情 | 入侵风险、漏洞风险、病毒风险、基线风险的风险总量与具体风险数据展示,点击可跳转进行处置。 | √ | √ | √ | |
风险排名 | 入侵风险TOP5主机,病毒风险TOP5主机,漏洞风险TOP5主机,基线风险TOP5主机,点击可跳转进行处置。 | √ | √ | √ | |
登录管理 | 异常登录列表 | 能够总览各类登录风险的服务器数量,总览各类登录风险的风险数量,点击可筛选。异常登录列表包含:异地登录、暴力破解登录、非白名单IP登录、异常账号登录、异常时间登录。支持查看详情操作与单服务器设置。 | √ | √ | √ |
登录管理设置 | 支持全局与单个服务器的登录管理设置:添加设置IP黑/白名单,添加设置常用登录区域、添加设置常用登录账号、添加设置常用登录事件。 | √ | √ | √ | |
基线核查 | 基线检查 | 支持针对基线的立即检查、停止检查操作。支持检查记录列表选择与展示,包括:检查时间,检查主机数、整体检查项目、整体检查通过数、整体通过率。支持检查项维度列表与服务器维度列表。 | 免费试用3次 | × | √ |
自定义检查模板 | 支持自定义CIS标准和等保三级标准的基线检查模板,自定义弱口令,可以为Windows/Linux系统分别设置:具体检查项、检查日期、需要检查的服务器。 | 免费试用3次 | × | √ | |
网站后门 | 网站后门查杀 | 支持后门扫描操作。能够总览含网站后门的服务器数量,点击可筛选。能够总览网站后门风险的处理状态。 支持对扫描结果进行隔离、加白、下载,支持对隔离区源文件进行还原或删除操作。 | 免费试用3次 | √ | √ |
网站后门查杀设置 | 支持全局与单个服务器的网站后门查杀设置,支持查杀引擎设置、扫描设置、实时防护设置、Web目录设置、黑白名单设置。 | 免费试用3次 | √ | √ | |
漏洞扫描 | 漏洞扫描 | 支持立即漏洞扫描与自定义扫描操作。能够总览包含各类漏洞的服务器数量,总览各类漏洞的数量,点击可筛选。漏洞扫描列表包含:系统漏洞、Web-CMS漏洞、应用漏洞,可以根据服务器名称、IP进行查询,支持漏洞扫描列表导出。 | 免费试用3次 | √ | √ |
漏洞管理 | 能够总览Windows系统漏洞、Linux系统漏洞、Web-CMS漏洞、应用漏洞的漏洞数量与风险级别,点击可筛选。可以根据漏洞名称、CVE/KB编号进行查询,支持漏洞加白与查看详情操作,支持漏洞管理的列表导出。 | 免费试用3次 | √ | √ | |
白名单管理 | 对漏洞白名单进行管理,可进行漏洞详情查看,移出白名单操作。 | 免费试用3次 | √ | √ | |
资产清点 | 资产清点 | 对系统各类资产的梳理与风险展示,点击可筛选。清点资产内容包含:服务器、操作系统、端口、进程、启动项、账号、应用、定时任务、Web服务、Web框架、Web站点、数据库、共享目录。可以根据服务器名称、IP进行查询,支持资产清点列表导出。 | × | √ | √ |
资产变更 | 统计系统资产在一段时间内的状态变更情况,资产类型有:端口、进程、启动项、应用、账号、操作系统、iptables、定时任务、Web服务、Web框架、Web站点、数据库,可以根据时间、服务器名称、IP进行查询,支持资产变更列表导出。 | × | √ | √ | |
病毒查杀 | 病毒查杀 | 支持对恶意进程/文件进行快速扫描、全盘扫描、自定义扫描操作。能够总览含病毒服务器的数量,点击可筛选。能够总览各类病毒的数量。支持对扫描结果进行清理或加白,对隔离区源文件进行还原或删除操作。 | × | √ | √ |
病毒查杀设置 | 支持全局与单个服务器的恶意进程查杀设置,支持查杀引擎设置、扫描设置、实时防护设置、病毒库升级设置、压缩文件设置、目录加白、扩展名加白、添加黑白名单操作。 | × | √ | √ | 异常检测 | 异常检测 | 能够总览包含异常事件的服务器数量、各类异常事件数量,点击可筛选。支持反弹shell、异常shell、进程提权、文件提权事件,可以根据服务器名称、IP进行事件查询。 | × | √ | √ |
异常检测设置 | 可设置异常检测的多个监控目录与多个监控扩展名。 | × | √ | √ | Web应用防护 | Web应用防护 | 支持自动发现应用服务器与手动添加应用服务器,支持升级、安装、卸载操作。能够总览含有RASP风险的应用数量,点击可筛选。可总览各类RASP事件的数量。 | × | × | √ |
Web应用防护设置 | 支持全局与单个应用的RASP设置:支持防护设置(快速设置、自定义设置)、URL白名单设置、组件安装/升级/清理设置。 | × | × | √ | 蜜罐 | 蜜罐 | 支持创建蜜罐实例操作,能够创建Redis蜜罐、Mysql蜜罐、自定义端口蜜罐。能够总览包含异常访问的蜜罐数量,总览各类蜜罐事件的数量,点击可筛选。 | × | × | √ | 日志管理 | 日志管理 | 分类管理登录管理日志、异常检测日志、Web应用防护、恶意进程/文件日志、网站后门日志、蜜罐日志、系统操作日志等。 | √ | √ | √ | 系统管理 | 系统管理 | 可以进行定时任务设置,可以对服务器资源损耗进行设置,可以对告警规则与内容进行设置。 | √ | √ | √ |