文档中心 > 资产管理
资产管理

最近更新时间:2021-03-12

资产管理功能定期获取并记录主机上的端口、网站、Web 容器、第三方组件、数据库、进程、账号、软件应用信息,进行统一的管理和清点。
通过资产管理功能可实时掌握 IT 系统内部的资产情况,支持资产变更分析对各类资产的变动情况进行记录,便于审计历史变动,自主发现异常资产行为;支持主机分组及各类资产信息标签添加;支持资产采集频率设置;支持资产信息导出;支持主机及对应资产双维度查看。
您可在主机安全控制台资产管理页面查看资产概览信息。

image

资产变更分析

资产变更分析可以对主机的各类资产信息的变更情况做分析,支持设置不同的分析时段(昨天、今天、7 天、30 天及自定义时间区间);支持设置不同的主机范围(全部主机、特定主机分组、特定单台主机)。

image

主机

主机安全可自动探测业务系统中存在的主机,可采集已经安装轻代理的中的各类信息,可采集到的主机信息有主机内外网 IP、主机名、操作系统、系统内核、业务角色、安装时间等信息;支持主机分组管理、资产价值设定;支持通过主机分组、体检分数、主机状态、操作系统、业务角色、资产价值、安装时间等过滤筛选。

image

端口

主机安全可探测主机上对内端口及对外端口,可采集端口对应的服务及端口协议信息。支持端口规则设置。

image

网站

主机安全可探测主机上的网站信息,可采集网站域名、网站安装路径、网站运行状态等信息。

image

Web容器

主机安全可探测主机上的 Web 容器信息,可采集 Web 容器的版本、安装路径、监听地址及端口、端口协议类型、运行权限、配置文件路径、日志文件路径、错误日志文件路径、插件路径、数据路径、进程二进制路径、启动参数等信息,支持Web信息导出功能,支持的 Web 容器有 Apache、IIS、JBoss、Nginx、Tomcat、Weblogic 等。

image

第三方组件

主机安全可探测主机上的第三方组件信息,可采集第三方组件的版本、安装路径、相关网站等信息。支持的第三方组件有 CKEditor、DedeCMS、Discuz、PHP、PHPMyAdmin、Struts2、WordPress、Zabbix等。

image

数据库

主机安全可探测主机上的数据库信息,可采集数据库的版本、安装路径、监听地址及端口、端口协议类型、运行权限、配置文件路径、日志文件路径、错误日志文件路径、插件路径、数据路径、进程二进制 路径、启动参数等;支持的数据有 Hadoop、Memcahed、MySql、Redis 等。

image

进程

主机安全可探测主机上的进程信息,可采集进程的路径、版本、hash 值等;支持进程白名单设置、业务进程设置等;可通过运行状态、进程标签、进程权限、是否系统进程、是否自启动、是否包管理安装、是否服务进程等多个维度进行进程信息的筛选。

image

账号

主机安全可探测主机上的账号信息,可采集账号的用户名、是否 Root 权限、Shell、状态、上次登录时间等信息;支持业务账号设置;支持 Sudo 权限账号、已禁用账号 、UID 不唯一的账号、管理员账号、已锁定账号、非业务账号、无密码可 Sudo 账号、已过期账号、密码过期账号过滤筛选。

image

软件应用

主机安全可探测主机上的软件应用信息,可采集主机上软件应用数、软件应用名、当前版本、安装路径、运行状态等,可通过软件应用属性开机启动项、系统服务和定时任务进行筛选查看。

image