客户端安装 云安全中心客户端是百度智能云安全服务的云服务器BCC客户端模块,与服务端一起帮助提升云服务器的安全等级。只有安装了客户端后,才能使用安全防护功能,包括异常登录检测、病毒查杀、漏洞扫描等。 客户端安装模块主要为您提供安全命令,您可以根据服务器类型生成相应的安装命令。 安装 在云安全中心控制台中,选择 系统管理->客户端安装 ,进入客户端安装页面。
修改安全组信息 接口描述 该接口用于更新安全组信息。
系统管理 主机安全HOSTEYE的系统设置,可以设置定时任务、告警规则与Agent资源占用模式。 定时任务设置 用户登录主机安全控制台后,点击 主机安全-系统管理-定时任务设置 进入定时任务设置页面。支持创建多个定时任务。可创建任务类型有:恶意进程-快速扫描、恶意进程-全盘扫描、网站后门-后门扫描、补丁管理-漏洞扫描,每个任务可以选择不同的执行时间与适用服务器。
数据存储周期 数据自交付之日起,在云端存储30天,客户需在30天之内完成下载,超出30天数据将自动删除。 转换数据结果说明 转换后的数据结果全部是AI模型处理后得出的,人工仅对模型输出的结果进行格式处理,并不会对识别结果的准确性进行干预。 数据安全 详见 百度数据安全协议 。百度工作人员不会私自存储和传播客户数据。 5.
告警设置 选择 安全响应->告警设置 ,进入告警设置页面。在该页面您可以灵活配置报警策略,通过短信、邮件、电话等多种通知方式第一时间收到报警。 点击“事件列表”页面左上方的“添加报警策略按钮,跳转至“创建报警策略”页面。 在创建报警策略页面,填写相应的配置信息。需要注意的几个配置项: a. 产品类型:选择“云安全中心 CSC”。 b.
授权管理 主机安全HOSTEYE为用户提供了 基础版(免费) 、 标准版(收费) 、 企业版(收费) 三个不同的版本。授权管理功能可以让用户知道自己的订单、授权使用率等信息,方便用户进行授权、升配、续费、计费变更等操作,建议您 购买收费版 。 授权管理 用户登录主机安全控制台后,点击 主机安全-授权管理 进入授权管理页面。主要包括: 授权相关:授权使用的情况。
日志管理 主机安全HOSTEYE提供各个功能日志的管理、查询与导出。 登录管理日志 用户登录主机安全控制台后,点击 主机安全-日志管理-登录管理日志 进入登录管理日志页面。支持按照时间维度或服务器维度展示管理登录管理日志,可以根据时间、服务器名称、IP进行日志查询,支持日志列表导出。 异常检测日志 用户登录主机安全控制台后,点击 主机安全-日志管理-异常检测日志 进入异常检测日志页面。
登录管理 主机安全HOSTEYE率先应用智能算法,通过识别用户的日常登录行为,在云端分析用户的登录习惯,形成用户登录模型。当发生暴力破解或异常登录时,能快速识别并封禁攻击源IP,同时发出安全告警。 异常登录列表 用户登录主机安全控制台后,点击 主机安全-登录管理-异常登录列表 进入异常登录页面。 安全组件版本 帮助用户了解该云服务器上主机安全HOSTEYE运行的是哪个版本。
全部客户案例 - 国家预警信息中心 国家预警信息中心 国家预警信息中心由国务院应急管理部门主导、中国气象局承办,它将为国务院发布预警信息提供权威统一的发布渠道。
设置会话过期时间 登录会话过期是指用户登录后,如果在有效时间内不进行任何操作,系统自动清理当前用户的会话信息,以保证账户安全。会话过期后,需要重新登录控制台。 说明: 时间设置范围为15分钟~23小时59分钟,默认过期时间为1小时,用户可以根据实际情况自行设置。 IP白名单 IDaaS用户登录控制台时,来源IP必须在IP白名单内才能进行登录。