伺服器安全(安騎士)

基於巨量資料威脅情報保障伺服器安全,通過深度查殺網站後門、稽核員和警示例外狀況登入活動,維修您伺服器執行環境的單純,最大程度減小伺服器被入侵風險。

免費使用 連線銷售

伺服器安全(安騎士)

Server Guard通過安裝在伺服器上輕量級Agent與雲端威脅情報聯動,保護伺服器免受網站後門的威脅,同時對於可疑的登入活動進行Just-In-Time警示,美化伺服器的安全防護基準。


客戶案例

“Server Guard提高權限了我們伺服器的安全性,讓我們可以更加放心地發展商務”


優點

輕量

  • 伺服器上啟動並執行agent外掛程式,正常可設定狀態的下只佔用1%CPU、10MB記憶體,可靈活佈建資源佔用上限

雲端管理

  • 伺服器上無軟體操作介面,所有資料閱聽和操作均在雲盾主控台中完成,天然支援批量管理

跨平台支援

  • 支援所有Linux和Windows主流作業系統、支援阿里雲傳統網路功能環境、阿里雲VPC環境、混搭雲環境、傳統IDC環境

巨量資料防禦

  • 通過海量的攻防對抗場景,產出了精準的風險檢測型號、惡意檔案管理員資訊、惡意探索源資訊等

產品詳情

Server Guard通過安裝在伺服器上輕量級Agent與雲端威脅情報聯動,保護伺服器免受網站後門、通用軟體弱點等威脅,同時對於可疑的登入活動進行Just-In-Time警示,美化伺服器的安全防護基準


功能

登入安全,辨識例外狀況和非法登入並警示

  • 登入流水稽核員:資料列所有登入資料列,可在主控台稽核員近期所有登入流水,排查是否存在例外狀況登入

  • 異地登入提醒:對於在非常用登入地登入的行為進行Just-In-Time警示提醒,同時可自由設定常用登入地防止誤判

木馬查殺,一鍵清除資料網站後門維修伺服器環境單純

  • 自研網站後門查殺引擎,擁有內部部署查殺加雲查殺體系,同時分享全網最大伺服器端的惡意後門檔案管理員樣本庫,支援所有常見後門檔案類型,查殺率全球領先

價格

伺服器安全(安騎士)-“基礎版”目前免費能供性。您在購買ECS的時候,只需勾選同意相關授權合約即會預設為ECS負載基礎版安騎士,然後您再登入到安騎士主控台進行安全管理即可。

登入主控台

場景

安騎士在地圖上顯示保障雲端服務器的安全,所有隻要執行了雲端服務器,即建議項目客戶部署安騎士的agent來保護雲端服務器的安全

跨平台批量暫留管控伺服器

在逐漸上雲或完全雲化的今天,我們需要的是實現統一的安全管理和協同操作,加強雲端服務器安全的視覺效果、可控化和可管理性,降低安全風險和雲端服務器的管理成本

雲端管控所有伺服器

結構描述標題:

使用者可登入安騎士的主控台,查看所有上線的伺服器清單,進行統一的安全活動管理。通過agent上報安全資料,雲端server進行中心計算,為您能供性相應的主機電腦安全功能。

開始使用

您可以使用安騎士主控台進行安全管理,同時可存取說明中心查看相關說明

通過管理主控台使用Server Guard

阿里雲管理主控台能供性簡單的基於 Web 的使用者介面,讓您可以登入查看相關伺服器的安全資訊和進行相關安全設定。

存取Server Guard說明中心

您可以存取說明中心,查看更多主題功能及使用說明,點選前往

常見問題

1. 如何安裝Agent?

1、登入阿里雲帳號,進入安騎士主控台-安裝安騎士網頁,根據網頁通知get最新組建下載電子郵件地址,以管理員權限在伺服器上執行並安裝,點選進入安裝網頁

2、對於非阿里雲端服務器,在安裝程序中會通知輸入真確性Key,這個真確性Key用於相互關聯阿里雲賬號,通過阿里雲賬號在安騎士主控台使用相關功能,真確性key會顯示在安裝網頁中

3、大約安裝完成2分鐘後在雲盾安騎士主控台-設定中心裡查看到上線資料,阿里雲端服務器將會從離線變成上線,非阿里雲機器會新增在伺服器清單中。

2. 安裝不上如何排查?

第一步,檢查網路功能是否泊接,您可以嘗試:

1. 有公網ip電子郵件地址 : ping update.aegis.aliyun.com

2. ping jsrv.aegis.aliyun.com

3. 無公網ip電子郵件地址 : ping update2.aegis.aliyun.com

4. ping jsrv2.aegis.aliyun.com

第二步,檢查您是否佈建了防火牆ACL規則。需要將安騎士服務端的IP 上線防火牆白名單以允許網路功能存取(80連接埠,最後一個需要開放443連接埠)。

1. 140.205.140.0/24 80

2. 106.11.68.0/24 80

3. 110.173.196.0/24 80

4. 106.11.68.0/24 80

5. 100.100.25.0/24 80 443

第三步,查看是否有第三方的防病毒產品,如果有,嘗試關掉之後重新安裝安騎士Agent,部份第三方的防毒軟體可能會禁止安騎士Agent存取網路功能。

3. Agent佔用多少系統資源?

1. 雲盾安騎士包含項如下三個流程:AliYunDun、AliYunDunUpdate、AliHids

2. Linux下是以root帳號執行、windows下是以system帳號執行

3. 流程相關檔案管理員通訊錄在

/usr/local/aegis/(linux)

C:\Program Files (x86)\Alibaba\Aegis\(windows 64 位元)

C:\Program Files\Alibaba\Aegis\(windows 32 位)

4. 資源佔用

非公司可設定狀態的:1% CPU、10MB 記憶體左右

公司峰值可設定狀態的:不超過10% CPU、80MB記憶體(超過後Agent會暫停公司)

4.如何卸載Agent?

如果您不想使用雲盾安騎士相關功能,可以按下列步驟卸載:

推薦項目配置

1、進入安騎士主控台-設定中心,選取項目需要卸載agent的伺服器

2、確定卸載後,系統將會自動完成卸載公司

其他配置

1、linux類型系統:

a)下載 http://update.aegis.aliyun.com/download/uninstall.sh

b) chmod +x uninstall.sh

c) sh uninstall.sh

2、windows 類型系統:

a)下載 http://update.aegis.aliyun.com/download/uninstall.bat

b)點選執行