HIDS常见功能要求

功能	详情
文件完整性	文件大小、hash、拥有者、权限
异常分析	rootkit检测；恶意进程(进程号与系统调用不一致)；隐藏端口 bind()；文件状态检测(root的文件，其他用户可w)；隐藏文件(系统调用fopen read不一致)；隐藏设备(/dev/.xx)；恶意代码
漏洞检测	本机漏洞检测
配置核查	本地配置检测：CIS、等级保护、PCI
webshell检测	可执行文件修改；可执行文件修改
威胁响应	威胁发生后的处理动作执行
日志监控	登录登出；账户变更；权限变更；系统策略变更；组变更；审计日志
系统信息收集	硬件信息；系统信息；网络接口信息；应用程序信息；端口信息；进程信息
容器安全	特权模式运行的容器；易受攻击的应用程序；容器中运行的shell；更改持久卷或镜像

HIDS常见功能要求相关推荐

Lucene.net常见功能实现知识汇总
在开发SearchEasy Site SearchEngine(搜易站内搜索引擎)的时候,经常会遇到一些搜索引擎的常见功能如何实现的问题,比如实现相关度百分比显示?如何实现在结果中搜索等等诸如此类常见 ...
golang byte转string_Golang和Rust语言常见功能/库
时下最流行.最具发展前途的的两门语言是Golang和Rust.Golang语言简洁.高效.并发.并且有个强大的囊括了常见功能标准库.与之相对比,Rust语言则主要是安全.高性能.虽然Rust没有gol ...
软件基本功能测试用例,测试用例实例—常见功能测试点().docx
测试用例实例--常见功能测试点 ?笔者在网上看到了一篇文章,个人认为此文对于"软件常用功能测试点"总结的很好,特此摘录下来和大家一起分享. ????????1. 登陆.添加.删除. ...
前端常见功能测试用例
前端常见功能测试用例转载自 https://blog.csdn.net/qq_38128179/article/details/85259273 自己新增一部分: 测试场景增加异常场景: 分页类,页 ...
网络工具nc的常见功能和用法
文章目录前言 nc netcat ncat nc的用法测试udp端口是否可用端口扫描一对一聊天传输文件端口转发总结前言 nc 是一个Linux环境下常用的工具命令,可以用来帮助开发者查 ...
【Lin-CMS内容管理系统框架 v0.3.6】内置用户管理/权限管理/日志系统等常见功能
[Lin-CMS内容管理系统框架 v0.3.6]内置用户管理/权限管理/日志系统等常见功能 Lin-CMS 是林间有风团队经过大量项目实践所提炼出的一套内容管理系统框架. Lin-CMS 可以有效的帮 ...
Baumer工业相机堡盟工业相机软件CameraExplorer常见功能使用说明二
Baumer工业相机堡盟工业相机软件CameraExplorer常见功能使用说明二 Baumer工业相机 Baumer工业相机CE软件图像/视频存储功能 Baumer工业相机CE软件记录日志文件功能 ...
IP地址管理常见功能解析
什么是IP管理? IP管理使您能够有效地监控网络连接,执行连续身份验证,并控制对私有公司服务器和数据库的访问.本质上,这就像是一个互联网作弊代码.为您的企业网络使用固定的IP地址可以防止您的员工不断验 ...
iOS 手机常见功能总结（一）
文章目录一:打电话 1.旧的API :openURL 2.新的API : openURL:url options: completionHandler: 附 : 3.利用WebView吊起电话 3. ...

HIDS常见功能要求

HIDS常见功能要求相关推荐

最新文章

热门文章