:Connect to Security Center using PrivateLink

Consola (latencia aproximada de 5 minutos)

Consulte el estado en línea del agente en la página Host de la consola de Security Center:

• En un servidor de Alibaba Cloud, el ícono de la columna Agent cambia de a .

• Un servidor externo a Alibaba Cloud aparece en la lista de servidores y el ícono de la columna Agent cambia de a .

  Importante

  La consola de Security Center sincroniza automáticamente la información de los activos de los agentes instalados cada minuto. Debido a las condiciones de la red, la sincronización de información de los servidores externos a Alibaba Cloud puede retrasarse después de instalar el agente. Si el servidor no aparece en la página Host, haga clic en Synchronize Assets para sincronizar manualmente la información de los activos. Para obtener más información, consulte Synchronize Assets.

Servidor (tiempo real)

Compruebe que la instalación fue exitosa al revisar el estado de los procesos del agente y la conectividad de red del servidor.

1. Revise los procesos del servicio: compruebe si los procesos principales del agente de Security Center (AliYunDun, AliYunDunMonitor y AliYunDunUpdate) se están ejecutando en el servidor. Para obtener más información sobre los procesos del agente, consulte Security Center agent processes.

   Linux

   Comandos para revisar los procesos:

   # Check that AliYunDun, AliYunDunMonitor, and AliYunDunUpdate are all running.
   ps -ef | grep -E 'AliYunDun|YunDunMonitor|YunDunUpdate'
   # Check the service status. The output should show "active (running)".
   systemctl status aegis

   Salida de ejemplo en estado normal:

   root        5472       1  0 Sep10 ?        00:00:18 /usr/local/aegis/aegis_update/AliYunDunUpdate
   root        5524       1  0 Sep10 ?        00:01:34 /usr/local/aegis/aegis_client/aegis_12_61/AliYunDun
   root        5546       1  0 Sep10 ?        00:03:13 /usr/local/aegis/aegis_client/aegis_12_61/AliYunDunMonitor
   ● aegis.service - LSB: Aegis service
      Loaded: loaded (/etc/rc.d/init.d/aegis; generated)
      Active: active (running) since Mon 2023-10-30 10:00:00 CST; 1 day 2h ago

   Windows

   • Método 1: revise los procesos en el Administrador de tareas. Abra el Administrador de tareas de Windows y vaya a la pestaña Procesos. Confirme que los siguientes procesos relacionados con Aegis se ejecutan correctamente: Alibaba Security Aegis Detect Service, Alibaba Security Aegis Update Service, Alibaba Security Monitor Detect Service, AliDetect.exe, AliWebGuard.exe. El uso de CPU de cada proceso debe ser cercano al 0 % y el consumo de memoria debe oscilar entre unos pocos MB y decenas de MB.

   • Método 2: ejecute los siguientes comandos en PowerShell

     Comandos para revisar los procesos:

     # Check that the three core processes are running.
     Get-Process | Where-Object {$_.Name -match '^(AliYunDun|AliYunDunMonitor|AliYunDunUpdate)$'}
     # Check the service status. The Status column should show "Running".
     Get-Service | Where-Object {$_.Name -match 'Aegis|AliYunDun'}
     

     Salida de ejemplo en estado normal:

     Handles  NPM(K)    PM(K)      WS(K)     CPU(s)     Id  SI ProcessName
     -------  ------    -----      -----     ------     --  -- -----------
         380      26    15948      19656     615.75   6072   0 AliYunDun
         599      31    47576      37356     968.73   2488   0 AliYunDunMonitor
         257      14     8072      11336     232.03   2904   0 AliYunDunUpdate
     Status   Name               DisplayName
     ------   ----               -----------
     Running  Alibaba Securit... Alibaba Security Aegis Detect Service
     Running  Alibaba Securit... Alibaba Security Aegis Update Service

2. Compruebe la conectividad de red: en su servidor, ejecute el siguiente comando para verificar si logra conectarse al endpoint del servicio Security Center en el puerto 443 u 80. Si la conexión es exitosa, la terminal muestra el mensaje Connected to .... Si falla, se devuelve el mensaje Connection refused o Connection timed out.

   Nota

   Asegúrese de que el servidor pueda conectarse como mínimo a un nombre de dominio jsrv y a uno update. El nombre de dominio jsrv se utiliza para emitir instrucciones, como análisis de vulnerabilidades y detección de virus. El nombre de dominio update sirve para descargar y actualizar los complementos del agente.

   • telnet jsrv.aegis.aliyun.com 443

   • telnet jsrv2.aegis.aliyun.com 443

   • telnet jsrv3.aegis.aliyun.com 443

   • telnet update.aegis.aliyun.com 443

   • telnet update2.aegis.aliyun.com 443

   • telnet update3.aegis.aliyun.com 443