程序运行认证服务 ARS

程序运行认证服务,即ARS(Application Recognition Service),是一个智能的进程管理服务,基于可定制的白名单机制,监视程序的执行,保障弹性云服务器的安全性。

现以申请公测资格方式 免费试用 ,名额有限。 了解详情

产品优势

简单易用

支持批量设置所有弹性云服务器。

安全可视化

提供可视化的进程可信状态与运行状态管理。

部署灵活

通过部署agent实现,无需改变现有网络架构;agent软件资源占用小,不影响云服务器及系统应用的运行。

进程状态可控

用户可以在可信、不可信和未知三种状态之间进行切换。

产品架构

程序运行认证服务

  • 程序运行认证控制台:用户操作界面,可开通、关闭功能,查看防护结果。
  • 程序运行认证客户端管理模块:管控用户VM上的agent客户端,下发策略。
  • 程序运行认证客户端(Agent):实时监视上报VM上的进程运行信息。
  • 白名单库:高针对性的白名单库,提升安全性。

应用场景

云服务器进程监视

监视用户云服务器运行的进程。

云服务器进程状态设置

标识用户云服务器运行进程的可信状态。

功能描述

本地进程信息列表

信息包括可信状态、进程路径、文件权限、运行用户、哈希、进程启动时间。

设置进程状态

进程状态可以在可信、不可信和未知三个状态之间进行设置。

查询历史信息

查询进程对应的历史信息,包括哈希、当前策略、设置策略时间、文件最后修改时间、检测时间。

立即注册华为云