文档中心 > 御城河

如何开启主机入侵检测

更新时间:2016/08/25 访问次数:7835

如何开通服务

  • 登录服务商数据保镖,选择“安全服务”-》“主机入侵检测”
  • 点击“点击开通”按钮,即可完成服务的开通
    image

如何添加主机至被保护状态

有四种方法将您的主机添加至被保护状态:

  • 方法一:单机部署
    1.登录服务商数据保镖,选择“安全服务”-》“主机入侵检测
    2.通过搜索框,找到您希望保护的ECS主机,然后点击服务状态开关“”。
    (搜索支持实例ID、实例名、外网IP、内网IP的模糊查询)
    image

  • 方法二:批量部署
    1.登录服务商数据保镖,选择“安全服务”-》“主机入侵检测
    2.点击主机列表下方的“下发御城河客户端至全部机器”按钮
    注:下发只针对未开启服务的主机,不会进行重复下发

  • 方法三:通过聚石塔控制台
    点击进入聚石塔-御城河,把需要保护的ECS加入安全边界后,自动开启该ECS的主机入侵检测服务。

  • 方法四:直接通过客户端安装
    直接下载并安装客户端,客户端下载方式请线下联系小二获取。

注:前三种方法只支持聚石塔主机,方法四可支持任意具备公网访问权限的主机。

如何查看主机风险

  • 首页右上角的安全动态中会以超链接的形式显示主机风险。
    image
  • 首页在“主机安全”会以柱状图的形式显示最近一周/月的主机风险,可以点击“查看详情”查看具体风险
    image
  • 登录服务商数据保镖,选择“安全预警”-》“主机风险

FAQ

  • Q:为什么我点击了开启,但是仍然显示“未运行”
    A:安装、启动需要一定时间,请在点击开关后间隔一段时间重新刷新页面。

  • Q:为什么选择了全部下发,但仍有ECS的状态是未运行状态
    A:具体原因有很多,请线下联系小二进行解答,旺旺答疑群(1518382114 )

FAQ

关于此文档暂时还没有FAQ
返回
顶部