概览
从概览可以快速了解整体上是否存在安全风险,存在哪些安全风险。
购买企业版UHIDS主机入侵检测
Agent管理页面提供切换企业版主机入侵检测的操作。详细描述参见切换企业版功能。
一些常见FAQ如下:
1. 免费版和企业版的区别
未处理安全事件
累计历史上所有未处理的安全事件,Agent自动检测,当服务器安全事件解除后将会自动减少事件个数。
点击数字跳转到详情页面查看更多信息。
Agent情况
分已安装和未安装的主机,系统将会扫描平台上的所有主机是否安装了Agent,用户点击数字直接跳转到详情页面查看更多信息。
安全事件趋势
查看各类型安全风险某个特定时间的历史事件个数(已解决或者已忽略将不会影响趋势中的统计数字)。时间支持最近1天、7天、30天的快捷选择,同时支持自定义时间
服务器统计
将服务器分为有风险、无风险和离线。其中:
有风险:统计存在安全风险的服务器个数。
无风险:代表未发现安全事件的服务器个数。
离线:包括未安装Agent和Agent掉线的服务器个数。
监控信息
服务器风险TOP10:统计安全风险数最多的前10个服务器。
高危漏洞TOP10:仅统计企业版的服务器出现最多的高危漏洞,用户可以根据漏洞类型,批量对服务器进行升级和加固。
安全基线TOP10:仅统计企业版的服务器出现最多的安全基线风险,用户可以根据风险类型,批量对服务器进行升级和加固。
主机类型分布
展示主机操作系统的版本的比例情况,即相同操作系统版本的服务器数量及占比。