免费注册
帮助文档(华北一、二)
登录安全
  • 检测原理

    安装Agent以后,第一次登录的地点将默认设置为常用登录地。并将日志上传至云端保存。如果发现与第一次登录地点不同,则标记为异地登录,将会触发事件告警。

    检测周期

    实时检测,一旦发现异地登录行为、暴力破解成功,立即告警。

    检测项

    检测项

    说明

    异地登录

    指从非常用地登录的行为

    暴力破解成功

    采用暴力破解的方式登录主机,并且尝试成功

    暴力破解失败

    采用暴力破解的方式登录主机,不过尝试失败