主机漏洞检查

主机漏洞安全检查主要包含的是主机系统内的软件包管理工具提供下载安装的软件漏洞检查,包含系统大部分原生工具及组件与内核,均可以通过该检查项进行安全检测.

检测原理

这里采用读取软件包管理数据库的方式,获取当前系统已安装的软件信息,上传到云端与自建漏洞库进行漏洞匹配分析,分析产出的漏洞信息将提供给前台界面展示.

检测周期

• Agent插件启动后立即执行扫描
• 默认定时每12个小时检测一次
• 清理风险后，12小时内会对该风险再次检测，如果发现风险已经修复，会自动删除该条告警。

检测项

对应版本指产品的版本号，可以参见升级记录查看版本号及对应升级内容。