程序运行认证 ARS

程序运行认证服务(Application Recognition Service)是一个智能的进程管理服务,基于可定制的白名单机制,监视程序的执行,保障弹性云服务器的安全性。

轻量Agent

占用资源极少,不影响主机系统的正常运行

免升级

不需要客户端日常升级,只有特殊情况下的软件程序更新,并且不影响客户端业务程序的运行

易维护

客户端无界面操作,管理中心统一管理

应用场景

  • 进程监控

进程监控

进程监控

程序运行认证服务对弹性云服务器中运行的进程进行管控,监控进程的运行,提升云主机运行环境的安全性。该服务帮助租户掌握现网的业务进程,分析现网业务相关的业务进程,对业务进程进行可信、不可信、未知状态进行标记

优势

  • 进程白名单

    提供程序白名单库,通过信任程序列表对运行的程序或软件进行审核,以进程白名单来判断该程序或软件是否可信。

  • 进程管理

    支持手动与自动两种模式对VM的进程进行扫描,并提供给用户进程标记能力

建议搭配使用

SSA

功能描述

进程管理

收集并展示各项主机进程信息,帮助用户进行监控和管理

  • 进程信息管理

    对运行中的进程进行收集及呈现,便于自主清点合法进程发现异常进程

  • 进程可信检测

    通过与信誉库进行比对,检测出主机系统中存在的可疑程序,帮助用户识别出存在的风险