資產(chǎn)清點

主機發(fā)現(xiàn)

通過設(shè)置檢查規(guī)則，系統(tǒng)自動檢查已安裝探針主機。針對不同網(wǎng)絡(luò)狀況，提供多種探查方法，包括“ARP 緩存分析”、“Ping 掃描”、“Nmap 掃描”等，客戶可靈活選擇。

應(yīng)用清點

自動化清點進(jìn)程、端口、賬號、中間件、數(shù)據(jù)庫、大數(shù)據(jù)組件、Web 應(yīng)用等十余類安全資產(chǎn)。根據(jù)每個服務(wù)器業(yè)務(wù)特點，系統(tǒng)有針對性識別應(yīng)用。每個應(yīng)用在風(fēng)險發(fā)現(xiàn)與入侵檢測中，均提供對應(yīng)安全防護策略。

資產(chǎn)快速檢索

對于每類業(yè)務(wù)資產(chǎn)，系統(tǒng)提供“主機視角”和“資產(chǎn)視角”兩種通用維度，聚合展示數(shù)據(jù)。每個數(shù)據(jù)表格支持搜索與排序，并提供大量可選列，供客戶靈活選擇需展示的數(shù)據(jù)。同時，支持橫跨多種資產(chǎn)聯(lián)合搜索，系統(tǒng)已提供關(guān)鍵資產(chǎn)全系統(tǒng)關(guān)聯(lián)。

資產(chǎn)面板

在獲得資產(chǎn)信息后，結(jié)合業(yè)務(wù)情況形成“概覽視圖”與“分級視圖”，展示企業(yè)整體資產(chǎn)狀況。針對特定業(yè)務(wù)資產(chǎn)，提供“分析板”功能，多維度剖析單一資產(chǎn)，詳細(xì)分析內(nèi)部情況。

報表導(dǎo)出與 API 支持

所有數(shù)據(jù)均提供報表導(dǎo)出功能，可任意選擇導(dǎo)出的數(shù)據(jù)列與數(shù)據(jù)行，形成自定義報表。所有資產(chǎn)均提供基礎(chǔ) API，可結(jié)合自身業(yè)務(wù)情況，獲得清點的數(shù)據(jù)，進(jìn)行二次開發(fā)。

風(fēng)險分析

發(fā)現(xiàn)未安裝的重要補丁

持續(xù)更新的補丁庫以及 Agent 探針式的主動掃描，能及時、精準(zhǔn)發(fā)現(xiàn)系統(tǒng)需要升級更新的重要補丁，時間幫助用戶發(fā)現(xiàn)潛在可被攻擊的危險。

發(fā)現(xiàn)應(yīng)用配置缺陷導(dǎo)致的安全問題

自動識別應(yīng)用配置缺陷，通過比對攻擊鏈路上的關(guān)鍵攻擊路徑，發(fā)現(xiàn)并處理配置中存在的問題，大大降低可被入侵的風(fēng)險。

快速發(fā)現(xiàn)系統(tǒng)和應(yīng)用的新型漏洞

基于 Agent 的持續(xù)監(jiān)測與分析機制，能迅速與龐大的漏洞庫進(jìn)行比對，精準(zhǔn)高效地檢測出系統(tǒng)漏洞。擁有30000+的高價值漏洞庫，包括系統(tǒng) / 應(yīng)用漏洞、EXP/POC 等大量漏洞，覆蓋全網(wǎng) 90% 安全防護。

智能化的弱口令檢測，支持多種應(yīng)用

精準(zhǔn)檢測幾十種應(yīng)用弱密碼，覆蓋企業(yè)常用應(yīng)用如 SSH、Tomcat、MySQL、Redis、OpenVPN 等。結(jié)合企業(yè)特征，智能識別更多組合弱口令，支持用戶自定義口令字典以及組合弱口令字典，能有效預(yù)防被定向破譯的風(fēng)險。

發(fā)現(xiàn)服務(wù)器上的違規(guī)操作

Agent會實時監(jiān)控用戶的操作命令，并結(jié)合的攻擊手段，持續(xù)檢測并暴露這些可能存在威脅的安全隱患，及時通知給相關(guān)人員進(jìn)行處理。

發(fā)現(xiàn)資產(chǎn)暴露性風(fēng)險

監(jiān)測暴露在外的資產(chǎn)風(fēng)險 ,建立多維分析模型，結(jié)合資產(chǎn)重要程度及資產(chǎn)上所有風(fēng)險進(jìn)行關(guān)聯(lián)分析，綜合分析出最易受攻擊的資產(chǎn)。

入侵檢測

暴力破解監(jiān)控

通過實時監(jiān)控登錄行為，及時且自動化地發(fā)現(xiàn)使用不同服務(wù)器嘗試暴力破解用戶登錄密碼的攻擊行為，并進(jìn)行自動化封停處理，使得不能進(jìn)行更多的嘗試。

Web后門監(jiān)控

通過自動化地監(jiān)控關(guān)鍵路徑，結(jié)合正則庫、相似度匹配、沙箱等多種檢測方法，實時感知文件變化，從而能夠及時發(fā)現(xiàn)Web后門，并對后門影響部分進(jìn)行清洗標(biāo)注。

反彈Shell

對用戶進(jìn)程進(jìn)行實時監(jiān)控，結(jié)合行為的識別方法，及時發(fā)現(xiàn)進(jìn)程的非法Shell連接操作產(chǎn)生的反彈Shell行為，有效感知“0Day”漏洞利用的行為痕跡，并提供反彈Shell的詳細(xì)進(jìn)程數(shù)。

本地提權(quán)監(jiān)控

通過對用戶進(jìn)程行為實時監(jiān)控，結(jié)合行為識別及私塾，我們能及時發(fā)現(xiàn)進(jìn)程的提權(quán)操作并通知用戶，并提供提權(quán)操作的詳細(xì)信息。

系統(tǒng)后門監(jiān)控

通過對進(jìn)程關(guān)聯(lián)信息的分析，結(jié)合模式識別和行為檢測，提供了不依賴Bash的自動化系統(tǒng)后門檢測方式，能夠?qū)崿F(xiàn)在多系統(tǒng)中進(jìn)行多維度、高準(zhǔn)度、快速度的后門發(fā)現(xiàn)。

微蜜罐

H3C的微蜜罐可以簡易靈活的配置，讓主機對各端口進(jìn)行，從而擴大監(jiān)控范圍。通過這樣消耗小而覆蓋面廣的蜜罐配置，發(fā)現(xiàn)端攻擊行為的概率就會大大提升。

病毒查殺

多引擎檢測能力

采?“云端+客戶端”雙重檢測機制，實時地監(jiān)控?戶各類進(jìn)程的運?狀態(tài)，在客戶端檢測和云端分布式檢測引擎的加持下，?旦判定為惡意后端，?即進(jìn)?上報，并?持隔離、刪除、修復(fù)驗證等處理?式。

覆蓋全面的檢測規(guī)則

擁有10w+的檢測規(guī)則，涵蓋以下多種惡意后端。

合規(guī)基線

支持等保/CIS等多重標(biāo)準(zhǔn)、覆蓋各類系統(tǒng)/應(yīng)用基線

安全研究人員持續(xù)研究國家等級保護政策、CIS基線標(biāo)準(zhǔn)，不斷推進(jìn)更多基線標(biāo)準(zhǔn)的支持。產(chǎn)品目前支持Centos、Debian、RedHat、SUSE、Windows Server 2008、Windows Server 2012等常用操作系統(tǒng)、同時覆蓋apache mongoDB mysql等10余種數(shù)據(jù)庫類、Web服務(wù)類應(yīng)用。

結(jié)合資產(chǎn)清點，自動識別服務(wù)器需檢查的基線

在資產(chǎn)細(xì)粒度清點的基礎(chǔ)上，根據(jù)所選服務(wù)器的操作系統(tǒng)、軟件應(yīng)用等信息，自動篩選出該服務(wù)器上需要檢查的系統(tǒng)、應(yīng)用基線。同時支持一鍵批量創(chuàng)建基線任務(wù)，操作簡單易用。

一鍵任務(wù)化檢測，基線檢查結(jié)果可視化呈現(xiàn)

合規(guī)基線功能設(shè)計了靈活可配置的任務(wù)式的掃描機制。用戶可快捷創(chuàng)建基線掃描任務(wù)，根據(jù)檢測需要，自行選擇需要掃描的主機和基線，檢測完成后，基線檢查結(jié)果將分為檢查項視圖和主機視圖可視化呈現(xiàn)，滿足企業(yè)個性化的檢測需求。

開放企業(yè)自定義基線檢查項能力

企業(yè)可根據(jù)實際的使用場景，自行定義基線的檢查項，如定義檢查閾值、自定義檢查目錄、自定義檢查結(jié)果展現(xiàn)模板、自定義檢查項整改方案等等，以滿足企業(yè)多樣化的內(nèi)部監(jiān)管要求。

安全日志

操作審計日志

詳細(xì)的主機Bash操作日志，滿足主機操作行為回溯需求，提供操作者IP，操作終端，操作用戶，操作詳情等關(guān)鍵信息。

賬號&登錄日志

提供登錄成功、失敗、登出等所有登陸日志記錄；同時監(jiān)控賬號與賬號組變化，包括增加，刪除，修改，密碼與權(quán)限變化等。

軟件功能規(guī)格

H3C SecPath SSMS 軟件規(guī)格表：

能夠應(yīng)對“大數(shù)據(jù)量、高并發(fā)”的業(yè)務(wù)環(huán)境，利用云計算和大數(shù)據(jù)技術(shù)的結(jié)合，該平臺可支持上萬臺云節(jié)點的計算能力（計算能力的大小取決于硬件設(shè)備的性能）。并且支持集群部署，虛擬化部署、獨立硬件部署等多種部署方式，供客戶合理選擇適。

H3C SecPath SSMS 服務(wù)器安全監(jiān)測系統(tǒng)是新華三技術(shù)有限公司自主開發(fā)的產(chǎn)品，用戶可以根據(jù)實際需求按照型號進(jìn)行選購。

主機配置

根據(jù)產(chǎn)品具體型號選擇配置

表1-1 選購一覽表