主机安全服务 HSS-服务韧性
服务韧性
HSS提供四层可靠性架构,通过检测、承受、恢复三个方面保障系统在收到攻击后可以手动、自动恢复服务能力,保障服务和数据的持久性和可靠性。
能力分类 |
能力项 |
目标 |
分类 |
---|---|---|---|
检测 |
对接态势感知服务,利用 企业主机安全 上报的告警/漏洞/基线检查结果评估资产风险 |
系统 |
|
对接 云监控 服务,监控HSS的资源使用情况、业务的运行状况,并及时收到异常报警做出反应,保证业务顺畅运行 |
系统 |
||
承受 |
防攻击 |
Agent提供自防护能力,防KILL、防篡改能力 |
安全 |
数据备份 |
支持关键数据100%备份,即使数据库遭到完全损坏,也可以根据以前备份数据恢复业务。 |
系统 |
|
业务自保护 |
HSS采用微服务化部署,微服务独立部署和启停。 Agent严格控制资源占用,资源超限进行隔离或逃生,不影响租户业务功能,系统可用资源不足降级。 |
系统 |
|
恢复 |
系统恢复 |
虚拟机故障/业务系统故障,支持自动重建和手工重建 |
系统 |
进程保护 |
进程退出时,自动拉起微服务进程,保证业务快速恢复。 |
系统 |