阿里云安骑士免费基础版和付费企业版功能区别及作用
阿里云为每台ECS云服务器配备了免费基础版的安骑士，如果想获取更多功能，用户可以升级到付费的企业版，那么安骑士基础版和企业版有哪些区别？值不值得付费购买企业版安骑士呢？阿里云百科网帮大家对比下：
详细可以参考阿里云官方文档关于安骑士不同版本的功能的描述：安骑士功能列表（阿里云官方文档）
安骑士基础版和企业版对比
安骑士基础版是免费的，企业版是付费，安骑士官方报价为60元/月/台
下表列出了安骑士的详细功能，包括安骑士基础版和企业版之间的功能差异，其中用到标识：
×：表示不包含在服务范围中；
√：表示包含在服务范围中；
只检测：表示该版本仅提供检测功能，不提供处理或修复等其他功能；
| 模块 | 功能点 | 功能详情 | 基础版 | 企业版 |
|---|---|---|---|---|
| 安全预防 | 漏洞管理 | Linux软件漏洞：对标CVE官方漏洞库，自动检测并提供修复方案。 | 只检测 | √ |
| Window漏洞：同步微软官网补丁，自动检测并支持一键修复。 | 只检测 | √ | ||
| Web-CMS漏洞：自研漏洞补丁，支持一键修复0 day漏洞。 | 只检测 | √ | ||
| 检测周期：漏洞隔一天自动检测一次。其他漏洞：如软件配置型漏洞、系统组件型漏洞，都支持自动检测。 | √ | √ | ||
| 基线检测（需开通企业版） | 账号安全检测：检测服务器上是否存在******后留下的账户、对影子账户、隐藏账户、克隆账户，同时对密码策略合规、系统及应用弱口令进行检测。 | X | √ | |
| 系统配置检测：组策略、登陆基线策略、注册表配置风险。 | X | √ | ||
| 数据库风险检测：Redis数据库高危配置。 | X | √ | ||
| 合规对标检测：CIS-Linux Centos7系统基线。 | X | √ | ||
| 检测周期：可自定义检测1天、3天、7天和30天内的基线数据。 | X | √ | ||
| ***检测 | 异常登录 | 异地登录提醒：对非常用登录地的事件进行告警。 | √ | √ |
| 非白名单IP登录提醒：配置白名单IP后，对非白名单IP的事件进行告警。 | X | √ | ||
| 非法时间登录提醒：配置合法登录时间后，对非合法时间登录的事件进行告警。 | X | √ | ||
| 非法账号登录提醒：配置合法登录账号后，对非合法登录账号事件进行提醒。 | X | √ | ||
| 暴力破解登录拦截：对密码进行暴力破解的行为进行联动防御。 | √ | √ | ||
| 网站后门查杀 | Webshell查杀：自研网站后门查杀引擎，拥有本地查杀加云查杀体系，同时兼有定时查杀和实时防护扫描策略，支持常见的php、jsp等后门文件类型。。 | 只检测 | √ | |
| 主机异常（含云查杀） | 进程异常行为：反弹Shell、JAVA进程执行CMD命令、bash异常文件下载等。 | X | √ | |
| 异常网络连接：C&C肉鸡检测、恶意病毒源连接下载等。 | X | √ | ||
| 病毒***云查杀：常见DDoS***、挖矿***及病毒程序检测，支持云端一键隔离（自研沙箱+国内外主流杀毒引擎）。 | X | √ | ||
| 敏感数据篡改 | 系统及应用的关键文件被***篡改。 | X | √ | |
| 异常账号 | ******后创建隐藏账号、公钥账号等。 | X | √ | |
| 资产指纹 | 主机管理 | 分组和标签：支持四级资产分组和子分组、支持资产标签管理。 | X | √ |
| 资产清点：端口、账号、进程、软件 | 端口监听：对端口监听信息收集和呈现，并对变动进行记录、便于清点端口进行开放。 | X | √ | |
| 账号管理：收集账户及对应权限信息，可清点特权账户、发现提权行为。 | X | √ | ||
| 进程管理：收集和呈现进程快照信息，便于自主清点合法进程及发现异常进程。 | X | √ | ||
| 软件管理：清点软件安装信息，同时在高危漏洞爆发时可快速定位受影响资产。 | X | √ | ||
| 日志检索 | 进程相关 | 进程启动：进程启动后记录该启动事件的详细信息。 | X | √ |
| 进程快照：抓取某一时刻的进程全量日志并存储 | X | √ | ||
| 网络连接 | 主动外联：对外网络连接的五元组相关信息实时采集。 | X | √ | |
| 其他日志 | 系统登录：SSH、RDP的系统登录流水日志。 | X | √ | |
| 端口监听快照：某一时刻的所有对外监听端口的快照数据。 | X | √ | ||
| 账号快照：某一时刻所有账号信息的快照数据。 | X | √ | ||
| 病毒自动查杀 | 勒索病毒 | 利用各种加密算法对文件进行加密，感染此病毒一般无法解密等。 | X | √ |
| DDOS*** | 控制肉鸡对目标发动***，占用本机带宽***其他服务器，影响用户业务的正常运行，如XorDDoS、BillGates等。 | X | √ | |
| 网页防篡改 | 网页防篡改（增值服务，需单独购买，价格详见包年包月计费方式。） | 可实时监控网站目录并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，防止出现挂马、黑链、非法植入恐怖威胁、×××等内容。 | X | √ |
安骑士基础版和企业详细的功能区别及作用如上表所示，简单概括：
在漏洞检测方面基础版安骑士只提供检测，企业版安骑士还会提供自动修复的解决方案；另外企业版安骑士提供基线检测、***检测、日志检索、病毒查杀、网页防篡改等功能。
安骑士属于主机安全领域，官方标准价格为每月60元/台，赶上优惠活动购买更加实惠，预算允许的情况下，阿里云百科还是很建议用户购买企业版安骑士的。
转载于:https://blog.51cto.com/13373096/2327233
阿里云安骑士免费基础版和付费企业版功能区别及作用相关推荐
- 阿里云企业版安骑士与基础版功能差异
阿里云安骑士是一款经受百万级主机稳定性考验的主机安全加固产品,支持自动化实时入侵威胁检测.病毒查杀.漏洞智能修复.基线一键检查.网页防篡改等功能,是构建主机安全防线的统一管理平台. 企业版安骑士与基础 ...
- 阿里云安骑士性能特点与使用场景！
阿里云安骑士是什么?有什么作用?对阿里云云盾产品有一定了解的运维都知道,阿里云安骑士是一款服务器安全运维的管理产品.主要作用可以实时感知云服务器ECS防御和入侵事件,达到实时保障服务器的安全. 什么是 ...
- 阿里云安骑士购买优惠攻略以及使用实践教程
很多人问我阿里云安骑士值不值得购买?说发现最近阿里的安骑士总是提示有漏洞,因为是基础版的,看不到漏洞详情. 我来说下,觉得还是有必要装的,我自己也有阿里云主机,前一阵子/tmp目录下多了很多的jrli ...
- 从安装、管理到防御，阿里云安骑士全向测评
对于黑客而言,服务器是最理想的肉鸡.而当前云计算系统中的海量云主机资源,更是黑客面前的美味大餐.开源系统,本身就存在着比较严重的系统安全漏洞问题,容易使黑客趁虚而入.而虚拟系统安全管理手段匮乏,又进一 ...
- 从安装、管理到防御_阿里云安骑士全向测评
对于黑客而言,服务器是最理想的肉鸡.而当前云计算系统中的海量云主机资源,更是黑客面前的美味大餐.开源系统,本身就存在着比较严重的系统安全漏洞问题,容易使黑客趁虚而入.而虚拟系统安全管理手段匮乏,又进一 ...
- 阿里云安骑士防护对比旗鱼云梯安全防护
对于使用linux服务器的站长来说,管理linux服务器安全是头等大事,这一点有目共睹了.我说一个事,我的经历,大家都购买过阿里云服务器,都知道阿里有收费的安防工具就是安骑士,这个工具我们今天就来说下 ...
- 阿里云安骑士和态势感知SAS有区别吗？
阿里云安骑士和态势感知SAS有什么区别呢?阿里云态势感知和安骑士均是阿里云盾安全产品,态势感知属于安全管理类的产品,安骑士数据服务器安全类产品,下面小编来详细说下阿里云态势感知和安骑士之间的区别: 态 ...
- 阿里云安骑士和云盾不能检测连接服务器问题
原因:在服务器修改了防火墙规则后阿里云安骑士和云监控不能检测连接服务器.修改对应iptable规则为iptables -A INPUT -j DROP,并开启服务器必要的业务端口及白名单.如22,80 ...
- 阿里云 安骑士基础版和企业版的区别
最新文章
- 宏基因组实战10. 绘制圈图-Circos安装与使用
- windows 10 anaconda python 3.7 安装 pytorch-gpu
- jvm性能调优实战 -58类加载器过多引发的OOM问题
- 你为何如此优秀？| 神策数据 2018 年获奖集锦
- TensorFlow学习笔记之六（循环神经网络RNN）
- kuka机器人计算机单元有几部分组成,详解KUKA机器人系统原理与结构
- mysql binlog2sql_mysql闪回工具binlog2sql安装配置教程详解
- python print error 空_python笔记37：10分钟掌握异常处理，再也不担心程序挂了
- 在STM32CubeMX生成的MDK5工程上添加RT-Thread Nano后双击工程名无法打开.map文件的解决方法
- 《scikit-learn》SVM（二）数据不均衡
- C++作用域、局部变量、全局变量、传引用传值对比的一个例子
- [论文阅读] iCaRL: Incremental Classifier and Representation Learning
- 甲骨文公司总部Oracle技术沙龙《Hadoop》邀请函-2013.8.31(周六)
- 11.0.高等数学3-平面与直线的位置关系
- RS422接线 z-tek RS232 TO RS485/RS422
- php公众号回复接口,微信公众平台开发接口教程之公众账号自定义回复功能
- Removing unused resources requires unused code shrinking to be turned on
- 除权除息，前复权，后复权，不复权
- 目标检测tricks（基于detectron2）
- 【小白必看】2020 笔记本电脑选择科普