采集方式

描述

周期性自動采集

云安全中心支持自動采集所有資產(chǎn)的資產(chǎn)指紋數(shù)據(jù)。您可按需求配置自動采集資產(chǎn)指紋的頻率。具體操作，請參見設(shè)置周期性自動采集資產(chǎn)指紋。

采集所有資產(chǎn)最新指紋數(shù)據(jù)

如果您想立即查看所有資產(chǎn)的資產(chǎn)指紋數(shù)據(jù)，您可使用采集最新數(shù)據(jù)功能一鍵采集所有資產(chǎn)的最新資產(chǎn)指紋數(shù)據(jù)。具體操作，請參見手動采集所有資產(chǎn)最新指紋數(shù)據(jù)。

采集單個資產(chǎn)最新指紋數(shù)據(jù)

如果您想立即查看單個資產(chǎn)的資產(chǎn)指紋數(shù)據(jù)，您可使用立即采集數(shù)據(jù)功能一鍵采集該資產(chǎn)的最新資產(chǎn)指紋數(shù)據(jù)。具體操作，請參見手動采集單個資產(chǎn)最新指紋數(shù)據(jù)。

資產(chǎn)指紋類型

描述

賬戶

服務(wù)器的賬戶。定期采集服務(wù)器的賬戶信息，具體包括以下內(nèi)容：

• 服務(wù)器信息：賬戶所屬的服務(wù)器。

• 賬號：賬號的名稱。

• ROOT權(quán)限：賬戶是否有root權(quán)限。

• 用戶組：賬戶所屬的用戶組的信息。

• 到期時間：賬戶密碼的到期時間。

• 密碼是否過期：賬戶密碼是否已過期。

• 密碼是否鎖定：賬戶密碼是否已鎖定。

• 用戶是否過期：賬戶狀態(tài)是否已過期。

• 是否sudo賬號：賬戶是否擁有sudo權(quán)限。

• 是否交互登錄賬號：賬戶是否具備login權(quán)限。

• 上次登錄：當(dāng)前賬戶上一次登錄服務(wù)器的時間。

• 最新掃描時間：云安全中心最近一次采集服務(wù)器信息的時間。

端口

監(jiān)聽端口。定期采集服務(wù)器的對外端口監(jiān)聽信息，具體包括以下內(nèi)容：

• 服務(wù)器信息：端口所在的服務(wù)器信息，包括服務(wù)器名稱和IP地址。

• 端口：監(jiān)聽端口號。

• 網(wǎng)絡(luò)協(xié)議：監(jiān)聽端口使用的網(wǎng)絡(luò)協(xié)議。

• PID：監(jiān)聽端口對應(yīng)服務(wù)器的運(yùn)行進(jìn)程的標(biāo)識符。

• 對應(yīng)進(jìn)程：監(jiān)聽端口對應(yīng)服務(wù)器的運(yùn)行進(jìn)程。

• IP：監(jiān)聽端口綁定的網(wǎng)卡的IP。

• 最新掃描時間：云安全中心最近一次采集監(jiān)聽端口信息的時間。

進(jìn)程

運(yùn)行進(jìn)程信息。定期采集服務(wù)器的進(jìn)程信息，具體包括以下內(nèi)容：

• 服務(wù)器信息：進(jìn)程所在的服務(wù)器信息，包括服務(wù)器名稱和IP地址。

• 進(jìn)程名：進(jìn)程的名稱。

• 進(jìn)程路徑：進(jìn)程的啟動路徑。

• 啟動參數(shù)：進(jìn)程的啟動參數(shù)。

• 啟動時間：進(jìn)程的啟動時間。

• 運(yùn)行用戶：進(jìn)程的啟動用戶。

• 運(yùn)行權(quán)限：進(jìn)程啟動用戶的權(quán)限。

• PID：進(jìn)程的ID。

• 父進(jìn)程PID：進(jìn)程啟動的父進(jìn)程的ID。

• 文件MD5：進(jìn)程文件的MD5值。

• 是否安裝包進(jìn)程：是否使用安裝包內(nèi)的進(jìn)程。

• 進(jìn)程狀態(tài)：進(jìn)程的當(dāng)前狀態(tài)。

• 最新掃描時間：云安全中心最近一次采集服務(wù)器信息的時間。

中間件

定期采集服務(wù)器的中間件信息。中間件是指可獨(dú)立運(yùn)行的系統(tǒng)組件，例如MySQL（數(shù)據(jù)庫）、Docker（容器組件）等。具體采集以下內(nèi)容：

• 服務(wù)器信息：中間件所在的服務(wù)器信息，包括服務(wù)器名稱和IP地址。

• 中間件：中間件的名稱。

• 類型：中間件的所屬類型。

• 運(yùn)行時環(huán)境版本：中間件運(yùn)行時的環(huán)境的版本。

• 版本：原中間件的版本號。

• PID：中間件的啟動進(jìn)程的ID。

• 啟動路徑：中間件的啟動路徑。

• 版本驗(yàn)證信息：中間件版本的獲取方式。

• 父進(jìn)程PID：中間件啟動的父進(jìn)程的ID。

• 運(yùn)行用戶：中間件的啟動用戶。

• 監(jiān)聽IP：中間件啟動監(jiān)聽的IP地址。

• 監(jiān)聽端口：中間件啟動監(jiān)聽的端口。

• 監(jiān)聽狀態(tài)：中間件當(dāng)前的監(jiān)聽狀態(tài)。

• 監(jiān)聽端口協(xié)議：中間件當(dāng)前監(jiān)聽端口的網(wǎng)絡(luò)協(xié)議。

• 啟動時間：中間件的啟動時間。

• 進(jìn)程命令行：中間件啟動執(zhí)行命令的參數(shù)。

• 容器名稱：中間件所在的容器的名稱。

• 鏡像名稱：中間件所在的鏡像的名稱。

• 配置路徑：中間件啟動配置所在的絕對路徑。

• 最新掃描時間：云安全中心最近一次采集服務(wù)器信息的時間。

數(shù)據(jù)庫

數(shù)據(jù)庫信息。定期采集服務(wù)器上的數(shù)據(jù)庫的信息，具體包括以下內(nèi)容：

• 服務(wù)器信息：數(shù)據(jù)庫所在的服務(wù)器信息，包括服務(wù)器名稱和IP地址。

• 數(shù)據(jù)庫名：數(shù)據(jù)庫的名稱。

• 類型：數(shù)據(jù)庫的類型。

• 版本：數(shù)據(jù)庫的版本號。

• PID：數(shù)據(jù)庫的啟動進(jìn)程的ID。

• 啟動路徑：數(shù)據(jù)庫的啟動路徑。

• 版本驗(yàn)證信息：獲取數(shù)據(jù)庫版本的方式。

• 父進(jìn)程PID：數(shù)據(jù)庫啟動的父進(jìn)程的ID。

• 運(yùn)行用戶：數(shù)據(jù)庫的啟動用戶。

• 監(jiān)聽IP：數(shù)據(jù)庫啟動監(jiān)聽的IP地址。

• 監(jiān)聽端口：數(shù)據(jù)庫啟動監(jiān)聽的端口。

• 監(jiān)聽狀態(tài)：數(shù)據(jù)庫當(dāng)前的監(jiān)聽狀態(tài)。

• 監(jiān)聽端口協(xié)議：數(shù)據(jù)庫當(dāng)前監(jiān)聽端口的網(wǎng)絡(luò)協(xié)議。

• 啟動時間：數(shù)據(jù)庫的啟動時間。

• 啟動命令行：數(shù)據(jù)庫啟動執(zhí)行命令的參數(shù)。

• 容器名稱：數(shù)據(jù)庫所在的容器的名稱。

• 鏡像名稱：數(shù)據(jù)庫所在的鏡像的名稱。

• 配置路徑：數(shù)據(jù)庫啟動配置所在的絕對路徑。

• 最新掃描時間：云安全中心最近一次采集服務(wù)器信息的時間。

Web服務(wù)

Web服務(wù)信息。定期采集服務(wù)器上的Web服務(wù)的信息，具體包括以下內(nèi)容：

• 服務(wù)器信息：所在的服務(wù)器信息，包括服務(wù)器名稱和IP地址。

• Web服務(wù)名：Web服務(wù)名稱。

• 類型：Web服務(wù)的類型。

• 運(yùn)行時環(huán)境版本：Web服務(wù)運(yùn)行時JDK環(huán)境的版本。

• 版本：Web服務(wù)的版本號。

• PID：Web服務(wù)啟動進(jìn)程的ID。

• 啟動路徑：Web服務(wù)的啟動路徑。

• 版本驗(yàn)證信息：版本的獲取方式。

• 父進(jìn)程PID：Web服務(wù)啟動的父進(jìn)程的ID。

• 運(yùn)行用戶：Web服務(wù)的啟動用戶。

• 監(jiān)聽IP：Web服務(wù)啟動監(jiān)聽IP的地址。

• 監(jiān)聽端口：Web服務(wù)啟動監(jiān)聽的端口。

• 監(jiān)聽狀態(tài)：Web服務(wù)當(dāng)前的監(jiān)聽狀態(tài)。

• 監(jiān)聽端口協(xié)議：Web服務(wù)當(dāng)前監(jiān)聽端口的網(wǎng)絡(luò)協(xié)議。

• 啟動時間：Web服務(wù)的啟動時間。

• 啟動命令行：Web服務(wù)啟動執(zhí)行命令的參數(shù)。

• 容器名稱：Web服務(wù)所在的容器的名稱。

• 鏡像名稱：Web服務(wù)所在的鏡像的名稱。

• 配置路徑：Web服務(wù)啟動配置所在的絕對路徑。

• Web目錄：Web配置網(wǎng)頁的路徑。

• 最新掃描時間：云安全中心最近一次采集服務(wù)器信息的時間。

軟件

軟件資產(chǎn)。定期采集服務(wù)器的軟件信息，具體包括以下內(nèi)容：

• 服務(wù)器信息：軟件所在的服務(wù)器，包括服務(wù)器名稱和IP地址。

• 軟件名稱：軟件的名稱。

• 版本：軟件的版本號。

• 軟件啟動路徑：軟件啟動的路徑。

• 軟件更新時間：軟件版本的更新時間。

• 最新掃描時間：云安全中心最近一次采集軟件信息的時間。

計劃任務(wù)

定期采集您服務(wù)器上周期性執(zhí)行的任務(wù)路徑信息。具體采集任務(wù)的以下信息：

• 服務(wù)器信息：計劃任務(wù)所在的服務(wù)器信息，包括服務(wù)器名稱和IP地址。

• 執(zhí)行命令：計劃任務(wù)執(zhí)行的命令行。

• 任務(wù)周期：計劃任務(wù)的定時周期。

• MD5：計劃任務(wù)進(jìn)程的HASH。

• 賬戶名稱：啟動任務(wù)的賬號。

• 最新掃描時間：云安全中心最近一次采集服務(wù)器信息的時間。

啟動項(xiàng)

啟動項(xiàng)信息。定期采集服務(wù)器的啟動項(xiàng)信息，具體包括以下內(nèi)容：

• 服務(wù)器信息：啟動項(xiàng)所在的服務(wù)器信息，包括服務(wù)器名稱和IP地址。

• 啟動項(xiàng)路徑：啟動服務(wù)所在的路徑。

• 最新掃描時間：云安全中心最近一次采集服務(wù)器信息的時間。

內(nèi)核模塊

內(nèi)核模塊信息。定期采集服務(wù)器的內(nèi)核模塊信息，具體包括以下內(nèi)容：

• 服務(wù)器信息：內(nèi)核模塊所在的服務(wù)器信息，包括服務(wù)器名稱和IP地址。

• 模塊名稱：內(nèi)核模塊的名稱。

• 模塊大小：內(nèi)核模塊文件的大小。

• 模塊文件路徑：內(nèi)核模塊所在的路徑。

• 被模塊依賴數(shù)目：其他依賴模塊的數(shù)量。

• 最新掃描時間：云安全中心最近一次采集服務(wù)器信息的時間。

Web站點(diǎn)

Web站點(diǎn)信息。定期采集服務(wù)器的Web站點(diǎn)信息，具體包括以下內(nèi)容：

• 服務(wù)器信息：Web站點(diǎn)所在的服務(wù)器信息，包括服務(wù)器名稱和IP地址。

• 域名：Web站點(diǎn)配置的域名。

• 站點(diǎn)類型：Web服務(wù)使用軟件的類型。

• 端口：Web服務(wù)的監(jiān)聽端口。

• Web路徑：WebHome目錄的路徑。

• Web根路徑：Web配置中根目錄的路徑。

• 用戶：Web服務(wù)的啟動用戶。

• 目錄權(quán)限：Web目錄的權(quán)限。

• 監(jiān)聽協(xié)議：Web啟動的監(jiān)聽協(xié)議。

• PID：進(jìn)程的ID。

• 啟動時間：Web服務(wù)的啟動時間。

• 鏡像名稱：Web站點(diǎn)所在的鏡像的名稱。

• 容器名稱：Web站點(diǎn)所在的容器的名稱。

• 最新掃描時間：云安全中心最近一次采集服務(wù)器信息的時間。

IDC探針發(fā)現(xiàn)

IDC探針掃描到的服務(wù)器結(jié)果信息，具體包括以下內(nèi)容：

• 啟動時間：掃描到該服務(wù)器的時間。

• IP/端口/網(wǎng)段：掃描到的服務(wù)器的IP地址、端口和所在網(wǎng)段。

• IDC機(jī)房：掃描到的服務(wù)器所在的IDC機(jī)房名稱。

• 客戶端：掃描到的服務(wù)器的云安全中心客戶端狀態(tài)。

• 資產(chǎn)判斷：掃描到的服務(wù)器的操作系統(tǒng)類型。

• 探針：探針?biāo)诜?wù)器的名稱、公網(wǎng)IP和私網(wǎng)IP。