Deskripsi detail file dan proses agen Security Center - Security Center

Setelah Anda menginstal agen Security Center, proses seperti AliYunDun dan AliYunDunMonitor akan berjalan di server Anda untuk mengumpulkan informasi sistem dan mendeteksi ancaman. Anda dapat memeriksa status proses tersebut untuk memastikan perlindungan keamanan aktif. Topik ini memberikan deskripsi detail mengenai file dan proses agen Security Center.

Arsitektur agen

Agen Security Center menggunakan arsitektur modular yang terdiri dari proses resident inti dan proses fungsional untuk menjamin stabilitas operasional fitur dasar serta penjadwalan efisien fitur lanjutan.

Proses resident: AliYunDun, AliYunDunMonitor, dan AliYunDunUpdate berkomunikasi dengan server Security Center, mempertahankan heartbeat, melaporkan data keamanan dasar, dan melakukan pembaruan mandiri guna menyediakan kemampuan operasional dasar bagi agen.
Proses fungsional (proses non-resident): AliHips dan AliNet hanya diunduh dan dijalankan sesuai permintaan setelah Anda mengaktifkan fitur pertahanan lanjutan terkait di Konsol, seperti Pencegahan Perilaku Host Berbahaya dan Proteksi anti-pemalsuan web.

Detail proses

Penting

Untuk mencegah gangguan fungsi agen, jangan menghentikan atau menghapus proses dan file terkait secara manual.
Untuk menghapus file terkait agen, lihat Konfigurasi klien untuk menonaktifkan perlindungan mandiri agen.

Proses inti

Proses inti memastikan komunikasi antara agen dan cloud serta operasi normal kemampuan pemantauan dasar. Proses ini dijalankan secara otomatis setelah agen diinstal.

Catatan

Mulai dari versi aegis_12_3x, proses AliSecureCheckAdvanced dan AliDetect digabung menjadi AliSecCheck. Versi sebelumnya tidak terpengaruh.

Nama proses	Folder	Deskripsi
`AliYunDun`	`aegis_client`	Berkomunikasi dengan server Security Center, melaporkan heartbeat, menerima instruksi, melaporkan data, dan menegakkan perlindungan mandiri agen.
`AliYunDunMonitor`	`aegis_client`	Memantau keamanan host, termasuk pengumpulan dan deteksi informasi seperti aset, proses, port, dan akun.
`AliYunDunUpdate`	`aegis_update`	Secara otomatis memperbarui versi agen dan pustaka aturan.
`AliSecCheck`	`AliSecCheck` `AliSecCheckTmp` `AliSecCheck` (Plugin Deteksi)	Menjalankan tugas pemindaian dan deteksi keamanan, termasuk pemindaian kerentanan, pemeriksaan baseline kepatuhan, serta deteksi waktu proses terhadap program berbahaya seperti program penambangan dan trojan.

Proses fungsional

Proses fungsional terkait dengan fitur berbayar tertentu dan hanya dijalankan setelah Anda mengaktifkan fitur terkait.

Nama proses	Folder	Deskripsi	Kondisi menjalankan
`AliNet`	`AliNet`	Menyediakan perlindungan lapisan jaringan untuk memblokir perilaku jaringan seperti akses IP berbahaya dan serangan outbound.	Aktifkan Malicious Network Behavior Prevention.
`AliHips`	`AliHips`	Menyediakan pencegahan intrusi host untuk memblokir perilaku host berbahaya, mencegah ransomware, dan melindungi dari koneksi webshell.	Aktifkan salah satu dari Malicious Host Behavior Prevention, Anti-Ransomware (Bait Capture), Webshell Connection Prevention.
`AliWebGuard`	`AliWebGuard`	Menjalankan proteksi anti-pemalsuan web dan pemantauan file inti.	Aktifkan Web Tamper Proofing atau Core File Monitoring.
`ids`	`hbrclient`	Menjalankan tugas seperti laporan keamanan, deteksi anomali, dan pemantauan waktu nyata.	Aktifkan Anti-ransomware for Servers.
`hbrclient`	`hbrclient`	Menjalankan tugas seperti cadangan data, pemulihan data, pemantauan gangguan, dan penjadwalan tugas.	Aktifkan Anti-ransomware for Servers.
`dbackup3-agent`	`dbackup3-agent`	Proses proxy cadangan database yang menjalankan tugas seperti pencadangan awal database, cadangan inkremental, pemulihan cadangan database, penjadwalan dan manajemen, serta pencatatan log dan pemantauan.	Aktifkan Anti-ransomware for Databases.

Hubungan antara proses dan fitur

Nama fitur	Proses terkait	Batasan edisi/tingkat perlindungan	Dokumentasi
Self-Protection Status	`AliYunDun`	Tidak ada	Konfigurasi klien
Malicious Network Behavior Prevention	`AliNet`	Edisi (langganan): Advanced, Enterprise, Ultimate. Tingkat perlindungan (pay-as-you-go): Comprehensive Host Protection atau Full Protection for Hosts and Containers.	Pengaturan perlindungan host
Malicious Host Behavior Prevention	`AliHips`	Edisi (langganan): Anti-virus, Advanced, Enterprise, Ultimate. Tingkat perlindungan (pay-as-you-go): Antivirus, Comprehensive Host Protection, Full Protection for Hosts and Containers.
Anti-Ransomware (Bait Capture)	`AliHips`	Edisi (langganan): Anti-virus, Advanced, Enterprise, Ultimate. Tingkat perlindungan (pay-as-you-go): Antivirus, Comprehensive Host Protection, Full Protection for Hosts and Containers
Webshell Connection Prevention	`AliHips`	Edisi (langganan): Enterprise, Ultimate. Tingkat perlindungan (pay-as-you-go): Comprehensive Host Protection, Full Protection for Hosts and Containers.
Web Tamper Proofing	`AliWebGuard`	Tidak ada Penting Fitur ini merupakan layanan bernilai tambah yang harus dibeli secara terpisah.	Proteksi anti-pemalsuan file
File Tamper Proofing	`AliWebGuard`	Edisi (langganan): Enterprise, Ultimate. Tingkat perlindungan (pay-as-you-go): Comprehensive Host Protection, Full Protection for Hosts and Containers.	Menggunakan fitur pemantauan file inti
Anti-ransomware for Servers	`hbrclient` `ids`	Tidak ada Penting Fitur ini merupakan layanan bernilai tambah (Managed Anti-ransomware) yang harus dibeli secara terpisah.	Anti-ransomware untuk Server
Anti-ransomware for Databases	`dbackup3-agent`	Tidak ada Penting Fitur ini merupakan layanan bernilai tambah (Managed Anti-ransomware) yang harus dibeli secara terpisah.	Anti-ransomware untuk Database

Hubungan antara proses dan status agen

Security Center mengevaluasi status online agen dengan memantau komunikasi antara proses AliYunDun dan server. Status agen berubah dari Online menjadi Offline ketika salah satu kondisi berikut terjadi.

Catatan

Anda dapat melihat status agen server Anda di halaman Host: Offline ( 未防护图标.png ), Online ( 已防护图标.png ).

Server mendeteksi bahwa komunikasi dengan agen terputus, misalnya karena gangguan jaringan, proses AliYunDun dihentikan, atau agen di-uninstall.
Server tidak menerima informasi apa pun yang dilaporkan oleh agen, seperti heartbeat atau data keamanan, dalam waktu 10 jam.

Izin eksekusi dan jalur file

Izin proses

Untuk menyediakan pemantauan dan perlindungan keamanan menyeluruh, proses agen harus dijalankan dengan hak istimewa tinggi dalam sistem operasi. Hak istimewa tinggi tersebut digunakan untuk menjalankan operasi tingkat rendah seperti pemantauan tingkat kernel, proteksi sistem file, analisis perilaku jaringan, dan perlindungan mandiri proses.

Pada Linux, proses dijalankan sebagai akun root.
Pada Windows, proses dijalankan sebagai akun SYSTEM.

Jalur file proses default

Windows:
- 32-bit: C:\Program Files\Alibaba\aegis.
- 64-bit: C:\Program Files (x86)\Alibaba\aegis.
Linux: /usr/local/aegis.

Cara memeriksa status proses

Anda dapat menggunakan perintah berikut untuk memeriksa dengan cepat apakah proses dan layanan agen berjalan dengan baik. Contoh berikut menggunakan proses inti.

Linux

Perintah untuk memeriksa proses:

# Periksa apakah AliYunDun, AliYunDunMonitor, dan AliYunDunUpdate semuanya berjalan.
ps -ef | grep -E 'AliYunDun|YunDunMonitor|YunDunUpdate'
# Periksa status layanan. Output harus menampilkan "active (running)".
systemctl status aegis

Contoh output dalam kondisi normal:

root        5472       1  0 Sep10 ?        00:00:18 /usr/local/aegis/aegis_update/AliYunDunUpdate
root        5524       1  0 Sep10 ?        00:01:34 /usr/local/aegis/aegis_client/aegis_12_61/AliYunDun
root        5546       1  0 Sep10 ?        00:03:13 /usr/local/aegis/aegis_client/aegis_12_61/AliYunDunMonitor
● aegis.service - LSB: Aegis service
   Loaded: loaded (/etc/rc.d/init.d/aegis; generated)
   Active: active (running) since Mon 2023-10-30 10:00:00 CST; 1 day 2h ago

Windows

Metode 1: Periksa proses di Task Manager. Buka Task Manager Windows dan buka tab Processes. Pastikan proses terkait Aegis berikut berjalan normal: Alibaba Security Aegis Detect Service, Alibaba Security Aegis Update Service, Alibaba Security Monitor Detect Service, AliDetect.exe, AliWebGuard.exe. Penggunaan CPU setiap proses seharusnya mendekati 0%, dan penggunaan memori berkisar antara beberapa MB hingga puluhan MB.

Metode 2: Jalankan perintah berikut di PowerShell

Perintah untuk memeriksa proses:

# Periksa apakah ketiga proses inti berjalan.
Get-Process | Where-Object {$_.Name -match '^(AliYunDun|AliYunDunMonitor|AliYunDunUpdate)$'}
# Periksa status layanan. Kolom Status harus menampilkan "Running".
Get-Service | Where-Object {$_.Name -match 'Aegis|AliYunDun'}

Contoh output dalam kondisi normal:

Handles  NPM(K)    PM(K)      WS(K)     CPU(s)     Id  SI ProcessName
-------  ------    -----      -----     ------     --  -- -----------
    380      26    15948      19656     615.75   6072   0 AliYunDun
    599      31    47576      37356     968.73   2488   0 AliYunDunMonitor
    257      14     8072      11336     232.03   2904   0 AliYunDunUpdate
Status   Name               DisplayName
------   ----               -----------
Running  Alibaba Securit... Alibaba Security Aegis Detect Service
Running  Alibaba Securit... Alibaba Security Aegis Update Service