主机安全服务（新版）HSS-修订记录

时间：2024-03-25 20:31:54

修订记录

发布日期	修改说明
2024-03-25	第二十三次正式发布。新增：接入指引动态端口蜜罐创建安全组策略（云原生网络2.0模型集群）管理安全组策略（云原生网络2.0模型集群）管理文件隔离箱优化：导出基线检查报告，口令复杂度策略检测结果支持导出。新建防护策略，增加动态诱饵开关说明。扫描病毒，病毒查杀支持自动隔离。主机安全告警事件概述，Webshell支持手动隔离查杀；增加自动隔离查杀说明。管理登录告警白名单，登录白名单更名为“登录告警白名单”。配置策略，优化Webshell检测、文件保护、登录安全检测、恶意文件检测、进程异常行为、Root提权、实时进程、Rootkit检测、资产发现、配置检测、端口扫描检测策略；新增容器信息模块策略；新增企业项目选择“所有项目”时的策略修改可应用到其他项目。
2024-02-02	第二十二次正式发布。优化：总览，安全评分模块介绍增加操作说明，各评分模块扣分标准表格拆分。扫描漏洞，修改扫描方式说明。基线检查，调整文档结构。策略管理，调整文档结构。
2023-12-21	第二十一次正式发布。新增：采集主机资产指纹采集容器资产指纹忽略服务器 SWR企业版镜像导出容器节点列表导出防护配额列表网页防篡改概述病毒查杀导出主机告警事件导出容器告警事件优化：安装Agent，增加Agent概述；整合Agent安装操作。告警通知项说明，优化告警通知项表格。常用安全配置，主机登录保护、恶意程序隔离查杀、双因子认证独立为章节。部署防护策略，容器版策略支持部署。本地镜像，修改本地镜像关联服务器信息，全量扫描支持查看进度。 SWR私有镜像管理，全量扫描支持查看进度、基线检查结果支持导出。 SWR共享镜像管理，全量扫描支持查看进度、基线检查结果支持导出。绑定防护配额，配额支持自动绑定。漏洞管理，支持扫描应急漏洞。基线检查概述，弱口令检测支持Windows系统口令。处理主机告警事件，告警白名单规则支持远程IP和用户名。配置策略，弱口令检测策略内容删除检测休息时间，恶意文件检测策略新增可忽略信息。升级Agent，支持自动升级。 SWR镜像仓库漏洞，支持扫描应用漏洞、优化漏洞列表信息。
2023-10-27	第二十次正式发布。新增：集群Agent管理应用进程控制容器集群防护监控导出主机告警事件导出容器告警事件查看安全告警事件的历史处置记录优化：总览，改版。主机安全告警事件概述，新增可疑进程运行、可疑进程文件访问、异常行为外联、端口转发检测告警类型。容器安全告警事件概述，新增黑客工具、文件提权、关键文件变更、进程异常行为、可疑命令执行、用户密码窃取、异常外联行为、端口转发检测告警类型。勒索病毒防护，支持单独开启勒索病毒防护、勒索备份。处理主机告警事件，添加告警白名单支持添加自定义规则；支持同时处理重复告警。处理容器告警事件，添加告警白名单支持添加自定义规则；支持同时处理重复告警。处理漏洞，支持漏洞修复前执行备份。服务中文名称修改为“主机安全服务”。
2023-07-25	第十九次正式发布。新增：容器防火墙管理系统用户白名单查看容器信息处置风险容器查看漏洞历史处置记录优化：登录安全检测，支持设置暴力破解白名单。查看防护配额，支持查看容器配额关联的服务器。查看并处理基线检查结果，增加MySQL版本差异说明。添加防护目录，增加排除子目录限制、导出防护目录说明绑定防护配额，支持容器配额绑定。解绑防护配额，支持容器配额解绑。查看并处理基线检查结果，增加选择不同策略，可查看相应检测结果说明。本地镜像，支持漏洞报告导出。 SWR私有镜像管理，支持漏洞报告导出、软件合规和基础镜像信息检测。 SWR共享镜像管理，支持漏洞报告导出和安全扫描。容器安全告警事件概述，支持检测并告警进程提权、暴力破解、非法系统用户账号、高危命令执行。恶意文件检测，支持设置反弹Shell自动化阻断。策略管理概述，新增自动自保护。开启告警通知，每日告警通知增加“未安装Agent”告警通知项。恢复服务器数据，增加备份标识说明。漏洞管理，优化操作流程，支持漏洞加白。主机指纹，中间件、Web应用、数据库支持Windows系统。容器指纹，支持账号、数据库、集群、服务、工作负载、容器。实时更新容器资产信息（手动），支持集群、服务、工作负载、容器。
2023-06-15	第十八次正式发布。优化：扫描漏洞，增加单台服务器漏洞检测操作。查看漏洞详情，增加查看单台服务器漏洞操作。
2023-06-01	第十七次正式发布。主机安全服务高级版更名为专业版上线。
2023-05-24	第十六次正式发布。优化：管理服务器重要性，优化内容。容器镜像，优化约束与限制。查看插件详情，优化内容。
2023-04-27	第十五次正式发布。新增： 2.4.3.2-漏洞检测（自动）购买备份存储库优化：开启勒索病毒防护，优化前提条件
2023-03-31	第十三次正式发布。新增内容如下：补充高级版支持的功能及策略说明。策略组支持AV检测、HIPS检测等检测能力。入侵检测主机告警类型新增木马、病毒、蠕虫等类别。 Windows新增支持诱饵检测能力。支持手动更新主机资产。支持账号统一管理。资产策略新增自定义时间周期。新增插件安装。
2023-01-18	第十二次正式发布。新增章节如下：本地镜像 SWR共享镜像管理查看容器资产指纹管理应用防护策略添加特权进程批量Linux服务器安装Agent（控制台一键方式）升级Agent 新增内容如下：企业版恶意文件策略支持反弹shell检测。漏洞支持程序列表和包名的查看。资产发现策略支持自定义检测时间和周期。新增Rookits告警。基线配置的风险支持一键修复。
2022-12-10	第十一次正式发布。修改如下章节：查看并处理勒索病毒防护事件开启勒索病毒防护管理勒索病毒防护策略关闭勒索病毒防护
2022-11-10	第十次正式发布。新增章节如下：免费体检。扫描漏洞
2022-10-11	第九次正式发布。新增章节：升级防护配额。
2022-09-30	第八次正式发布。新增章节如下：开启防护关闭防护批量Linux服务器安装Agent（控制台一键方式）
2022-09-20	第七次正式发布。购买页面新增基础版（包年/包月）的购买。
2022-08-31	第六次正式发布。修改基础版使用模式，限期免费使用。
2022-07-28	第五次正式上线。新增支持应用防护功能。新增支持的Region：华东-上海二、华北-北京一、华北-北京四。新增勒索病毒防护能力支持windows系统。
2022-07-05	第四次正式发布。新增服务器关联资产重要性功能。新增基线检查项支持导出功能。新增支持对应用漏洞的检测功能。
2022-06-30	第三次正式发布。新增支持切换至2.0的Region：华东-上海一、西南-贵阳一、华南-深圳。新增支持非华为云接入的Region：华东-上海一。
2022-05-20	第二次正式发布。增加支持切换版本的区域说明。资产管理页面进入路径修改。更新Agent安装方式。增加资产指纹功能。
2021-12-31	第一次正式发布。