什么是HSS的Agent？
更新時間 2023-12-21 16:33:36
最近更新時間: 2023-12-21 16:33:36
分享文章
本小節介紹Agent。
Agent是企業主機安全（Host Security Service, HSS）提供的Agent，用于執行檢測任務，全量掃描主機/容器；實時監測主機/容器的安全狀態，并將收集的主機/容器信息上報給云端防護中心。
Agent的作用
- 每日凌晨定時執行檢測任務，全量掃描主機/容器；實時監測主機/容器的安全狀態；并將收集的主機/容器信息上報給云端防護中心。
- 根據您配置的安全策略，阻止攻擊者對主機/容器的攻擊行為。
說明如果未安裝Agent或Agent狀態異常，您將無法使用企業主機安全服務。
網頁防篡改與主機安全共用同一個Agent，您只需在同一主機安裝一次。
Linux Agent相關進程
Agent進程運行賬號：root。
Agent包含以下進程：
| Agent進程名稱 | 進程功能 | 進程所在路徑 |
|---|---|---|
| hostguard | 該進程用于系統的各項安全檢測與防護、Agent進程的守護和監控。 | /usr/local/hostguard/bin/hostguard |
| upgrade | 該進程用于Agent版本的升級。 | /usr/local/hostguard/bin/upgrade |
Windows Agent相關進程
Agent進程運行賬號：system。
Agent包含以下進程：
| Agent進程名稱 | 進程功能 | 進程所在路徑 |
|---|---|---|
| HostGuard.exe | 該進程用于系統的各項安全檢測與防護。 | C:\Program Files (x86)\HostGuard\HostGuard.exe |
| HostWatch.exe | 該進程用于Agent進程的守護和監控。 | C:\Program Files (x86)\HostGuard\HostWatch.exe |
| upgrade.exe | 該進程用于Agent升級。 | C:\Program Files (x86)\HostGuard\upgrade.exe |
