控制台

• 控制台将默认进入新版云安全中心
• 控制台数据不会迁移，如需返回旧版控制台查看历史数据，请进入“安全概览”，单击右上角“返回旧版”，可以回到旧版查看

客户端

• 客户端不会自动升级，请按下方指引操作升级
• 登录控制台，前往系统配置>安装卸载，选择主机进行启用防护，启用防护即会对主机的安全客户端进行升级，详见安装客户端。
  • 对于中国大陆region的主机：
    • 若您使用的是公共镜像：
      • Linux 主机的安全客户端将自动升级为新版，升级预计需要约10分钟
      • Windows 主机的安全客户端无法自动升级，请手动安装新版使用，详情请查看安装指引
    • 若您使用的是自定义镜像：
      • 若自定义镜像基于公共镜像创建，或预装了云安全中心安全客户端，请参照公共镜像的处理方式
      • 若自定义镜像基于自有镜像创建，或没有预装云安全中心安全客户端，请手动安装新版使用，详情请查看安装指引
  • 对于非中国大陆region的主机：请手动安装新版使用，详情请查看安装指引
• 每台主机的安全客户端仅连接一个控制台，旧版客户端将连接旧版控制台，新版客户端将连接新版控制台，灰度期间请在新老控制台分别查看数据

已购授权

• 若老版云安全中心已付费，切换时将自动为您开通等额的新版试用授权
• 新版试用授权与新版旗舰版可用功能一致，为新版云安全中心基础服务的最高规格
• 新版试用即将到期时，请在新版控制台购买合适的版本继续使用，详情请查看 计费概述
  • 购买新版正式授权后会覆盖已有的试用授权，建议您在试用授权到期前购买正式授权
  • 新版试用授权无法更改数量与到期时间，如有调整需求请联系火山技术支持

自动续费

• 若老版云安全中心开通了自动续费，切换时将为您自动关闭老版本的自动续费，以免造对您成损失

关联产品

• 其他关联产品（如ECS）获取的云安全中心数据，将以新版云安全中心控制台为准
• 若未切换为新版，其他关联产品（如ECS）获取的云安全中心数据，仍以老版云安全中心为准

安全概览

支持统计安全状态、风险趋势以及授权状态等信息，实时安全告警动态，帮助用户了解系统整体安全态势。

✅

✅

✅

✅

✅

✅

✅

主机管理

支持展示当前账号下的主机详情、安全风险以及安全防护状态等信息。

✅

✅

✅

✅

✅

✅

✅

标签分组

支持通过标签、多级分组管理主机。

❌

❌

✅

✅

✅

✅

✅

开放端口

采集工作负载的开放端口，包括端口号、监听 IP 等信息。

✅

✅

❌

❌

✅

✅

✅

运行进程

采集工作负载的运行进程，包括进程 ID、命令行等信息。

✅

✅

❌

❌

✅

✅

✅

系统用户

采集工作负载的系统用户，包括用户 ID、组 ID 等信息。

✅

✅

❌

❌

✅

✅

✅

定时任务

采集工作负载的定时任务，包括任务命令、执行周期等信息。

✅

✅

❌

❌

✅

✅

✅

系统软件

采集工作负载的系统软件，包括软件类型、版本等信息。

✅

✅

❌

❌

✅

✅

✅

系统服务

采集工作负载的系统服务，包括服务名称、类型等信息。

✅

✅

❌

❌

✅

✅

✅

运行应用

采集工作负载的运行应用，包括应用名称、版本等信息。

❌

❌

❌

❌

✅

✅

✅

内核模块

采集工作负载的内核模块，包括模块名称、状态等信息。

❌

❌

❌

❌

✅

✅

✅

Web 站点

采集工作负载的 Web 站点，包括站点名称、Web 目录等信息。

❌

❌

❌

❌

✅

✅

✅

指纹统计

支持通过资产视角统计资产指纹。

❌

❌

❌

❌

✅

✅

✅

手动采集

支持手动采集资产。

❌

❌

❌

❌

✅

✅

✅

集群资产

采集集群、工作负载等资产信息，集中清点集群中的各类资源对象，及时发现风险资产。

❌

❌

❌

❌

❌

❌

✅

仓库镜像

对仓库镜像进行安全扫描，检测漏洞、配置基线、敏感文件以及恶意文件风险。

❌

❌

增值服务

增值服务

增值服务

增值服务

增值服务

异常登录检测

支持对异常登录进行检测。

✅

✅

✅

✅

✅

✅

✅

暴力破解检测

支持对暴力破解攻击进行检测。

✅

✅

✅

✅

✅

✅

✅

防爆破

支持暴力破解自动拦截。

✅

✅

❌

✅

✅

✅

✅

Linux入侵行为检测

支持27大场景的Linux入侵检测，包括代码执行、探测请求、反弹shell、nohup执行、下载执行、驻留、容器逃逸、提权、痕迹清理、无文件执行、关闭安全防护、执行已删除文件、执行隐藏文件、文件修改、敏感文件访问、外网信息收集、信息搜集、爆破工具、端口扫描、隧道代理、敏感端口、异常连接、数据库、盗取敏感数据、删除系统目录、挖矿行为等。

❌

⭕️
部分能力

❌

⭕️
部分能力

✅

✅

✅

Windows入侵行为检测

支持19大场景的Windows入侵检测，包括钓鱼、LOLBin检测、计划任务创建、后门账号创建、自启动相关、漏洞利用、特权登录、进程后缀隐藏、修改文件属性、白利用、代理/反弹shell检测、转储LSA文件、RDP客户端配置、远程暴力破解、主机信息探测、用户信息探测、横向工具使用、RDP劫持、系统工具滥用等。

❌

❌

❌

⭕️
部分能力

✅

✅

✅

容器入侵检测

支持容器场景下特有的攻击入侵检测能力

❌

❌

❌

❌

❌

❌

✅

病毒查杀

支持结合复合病毒检测引擎，快速精确地识别和清除主机中的恶意文件。支持自定义配置扫描模式、扫描路径、扫描主机；支持配置自动隔离主机。

❌

❌

❌

✅

✅

✅

✅

告警处置

支持告警处置能力，包括终止进程与隔离文件等操作。

❌

❌

❌

✅

✅

✅

✅

告警调查

支持对疑似入侵检测行为进行自动化上下文关联，形成安全攻击图谱，实现清晰详尽的可视化调查溯源。

❌

⭕️
能力较弱

❌

❌

❌

✅

✅

实时拦截

支持实时监控主机的多种活动，如网络访问、文件操作和进程运行，对高置信度攻击进行实时拦截。

❌

❌

❌

❌

❌

✅

✅

应用防护

应用防护功能基于RASP技术，能够在应用运行时实时检测并防御攻击，为应用提供全面的安全防护。

❌

❌

增值服务

增值服务

增值服务

增值服务

增值服务

Linux 软件漏洞

通过与漏洞库的对比分析，检测 Linux 操作系统官方维护软件中的漏洞。

✅

⭕️
能力较弱

❌

✅

✅

✅

✅

Windows 系统漏洞

通过匹配微软官方的更新通告，检测 Windows 操作系统中的安全漏洞。

✅

⭕️
能力较弱

❌

✅

✅

✅

✅

Web-CMS 漏洞

通过监控网站目录与建站软件，检测对建站软件中存在的安全漏洞。

❌

❌

❌

✅

✅

✅

✅

应急漏洞

应急漏洞指突发曝光的高危漏洞（如0day、在野利用漏洞），其特性为公开即被攻击者快速利用，可导致数据泄露、业务中断等重大风险。

❌

✅

❌

✅

✅

✅

✅

应用漏洞

通过监控运行应用，检测应用中存在的漏洞。

❌

❌

❌

❌

✅

✅

✅

弱口令基线

检测弱口令风险，包括系统弱口令、应用弱口令等。

✅

✅

❌

✅

✅

✅

✅

未授权访问

检测未授权访问漏洞风险，包括 openvpn、tomcat 未授权访问等。

❌

❌

❌

❌

✅

✅

✅

CIS 标准

支持 CIS 标准检查项，此基线来自于全球范围内的网络安全专家和从业人员的集体智慧。

❌

❌

❌

❌

✅

✅

✅

等保合规

支持等保二/三级基线检查所需检查项，帮助企业信息安全等级达到国家标准，满足合规要求。

❌

❌

❌

❌

✅

✅

✅

最佳实践

字节跳动最佳实践基线是由字节跳动的安全专家精心制定的检查项，汇聚了专家在信息安全领域的丰富经验和专业知识，是一套兼顾安全与业务的最佳实践基线，帮助企业降低安全风险。

❌

❌

❌

❌

✅

✅

✅

日志分析

提供精准、实时的日志审计和高效的分析能力，结合强大的 SQL 语法分析工具，实现深入的数据监控和即时的安全响应。

❌

❌

增值服务

增值服务

增值服务

增值服务

增值服务

通知管理

支持对各类通知进行自定义配置。

✅

✅

✅

✅

✅

✅

✅

多云安全

支持防护其他云平台工作负载安全。

❌

❌

✅

✅

✅

✅

✅

代理安装

支持通过代理连接云安全中心。

❌

❌

✅

✅

✅

✅

✅

报告管理

支持定时生成安全报告。

✅

✅

❌

❌

❌

❌

❌