这篇会为你展示主机安全产品的历史发布记录。
一、2025年12月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 基础版调整 | 新增高危暴露服务检测、扫码安全登录 Lighthouse、T-sec 入侵排查工具、安全周报等能力，并同步调整原有文件查杀、漏洞管理、基线管理等基础功能。 | 2025-12-24 | T-sec 入侵排查工具 |
| 通知功能优化 | 通知设置 > 机器人通知 告警接收内容支持选择中文或英文。 | 2025-12-24 | – |
| 基线管理优化 | 优化基线分类，将 CIS 国际标准基线独立为“国际标准”分类。 | 2025-12-24 | – |
| 主机列表优化 | 优化风险状态等级。 | 2025-12-24 | – |
| 漏洞检测增强 | 支持麒麟系统漏洞检测功能。 | 2025-12-08 | – |
| 勒索防御增强 | 支持范围从旗舰版 CVM/Lighthouse 扩展到 Linux 内核版本 3.10 及以上的旗舰版主机，并支持跨账号实例。 | 2025-12-03 | – |
| 漏洞管理优化 | 漏洞修复建议推荐组件版本展示为最新版本；优化漏洞修复状态以提升可读性。 | 2025-12-03 | – |
| 日志分析优化 | 高危命令日志新增进程树字段；密码破解日志新增威胁等级字段；基线日志新增检测结果描述字段；网络攻击日志新增漏洞名称字段。 | 2025-12-03 | – |
二、2025年11月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 服务端接入 IP 切换 | 为提升主机安全的容灾能力和服务可用性，对非腾讯云公网与基础网络环境下客户端接入的服务端 IP 进行迁移，需按网络环境放通新的出向 IP 地址。 | 2025-11-14 | – |
三、2025年10月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 操作系统扩展 | 客户端安装适配麒麟、统信等国产操作系统。 | 2025-10-27 | – |
| 漏洞检测增强 | 支持检测 Debian 系统漏洞。 | 2025-10-27 | – |
| 漏洞防御增强 | 新增部分漏洞的主动防御能力。 | 2025-10-27 | – |
| 漏洞管理优化 | 优化漏洞修复命令展示，便于快速找到修复方法。 | 2025-10-27 | – |
| 告警详情优化 | 异常登录、密码破解、网络攻击等告警详情新增来源 IP 情报信息。 | 2025-10-27 | – |
| 告警处置优化 | 打通告警通知到处置的路径，支持异常登录、恶意文件、漏洞告警一键跳转告警详情页。 | 2025-10-27 | – |
四、2025年09月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 新增高危端口暴露检测 | 基于平台安全能力，新增高危端口暴露检测功能，仅端口层面，非资产暴露面完整评估。 | 2025-09-24 | – |
| 漏洞检测升级 | Windows 系统漏洞检测方式升级为“补丁检测”。 | 2025-09-24 | – |
| 防护体系优化 | 文件查杀威胁情报知识库与隔离规则库全面升级。 | 2025-09-24 | – |
| 告警通知优化 | 异常登录、恶意文件、漏洞相关通知支持一键跳转至控制台查看对应告警详情。 | 2025-09-24 | – |
| 密码破解优化 | 密码破解白名单支持多 IP 输入。 | 2025-09-24 | 密码破解 |
五、2025年08月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 客户端版本补充 | 新增主机列表支持查看并导出客户端版本。 | 2025-08-20 | – |
| 防护能力增强 | 优化勒索告警精准度、增强自保护能力并支持界面可配置、基线增加 ClickHouse、TiDB、Hive 等数据库弱口令、空口令检测能力。 | 2025-08-20 | – |
六、2025年07月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 新增告警 AI 解读 | 全新推出安全事件 AI 解读功能，帮助你快速理解复杂的安全告警，此功能对所有版本用户开放。 | 2025-07-07 | – |
| 操作系统检测支持 | 支持对腾讯云 TencentOS 和 Rocky Linux 操作系统的漏洞管理。 | 2025-07-07 | – |
| 自定义木马隔离 | 新增自定义木马文件自动隔离生效的服务器范围功能。 | 2025-07-07 | 文件查杀 |
| 客户端能力提升 | 增强客户端的攻防对抗能力，增强防卸载、驱动自保护等机制。 | 2025-07-07 | – |
| 基线检测能力提升 | 新增对 Ubuntu、Rocky、Debian 等多个发行版CIS基线检测。同时，扩展了弱口令、未授权访问等安全基线的检测范围，覆盖更多应用。 | 2025-07-07 | – |
| 资产列表优化 | 优化资产列表展示，支持关联并显示主机所属的项目标签。 | 2025-07-07 | 主机列表 |
| Agent 监控优化 | 支持设置分钟级告警，并在主机安全 Agent 离线或卸载前进行资源异常分析，提升响应与分析效率。 | 2025-07-07 | – |
| 核心功能体验优化 | 对文件查杀、漏洞管理、高危命令、安全概览等功能模块进行了体验优化。 | 2025-07-07 | – |
| 漏洞分类错误修复 | 修复了应用漏洞和系统漏洞分类不准确的问题。修复后，可能会发现新增的漏洞检出。同时，系统将自动清理此前因分类错误产生的误报漏洞扫描记录。 | 2025-07-07 | – |
| IP 地址格式变更 | 根据运营商合规整改要求，为避免告警短信被拦截，IP 地址的显示格式已更改为 XX_XX_XX_XX 格式。 | 2025-07-07 | – |
| 安全专家服务下线 | 主机安全产品的“安全专家服务”功能已正式下线。 | 2025-07-07 | – |
七、2025年06月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 防护能力扩展 | 新增轻量应用服务器（Lighthouse）支持漏洞修复与勒索防御功能。 | 2025-06-04 | 漏洞管理 |
| 事件调查智能升级 | 新增事件调查 AI 解读功能。 | 2025-06-04 | – |
| 漏洞报告优化 | 优化漏洞扫描报告，增加扫描资产有无风险明细。 | 2025-06-04 | – |
| 恶意请求检测增强 | 优化恶意请求检测能力。 | 2025-06-04 | – |
| 文件监控能力提升 | 优化核心文件监控，新增命令行匹配条件。 | 2025-06-04 | 监控规则配置 |
八、2025年05月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 新增扫码登录云服务器 | 新增扫码安全登录功能。允许用户仅通过微信扫码登录腾讯云 Lighthouse 服务器，无需输入密码。可有效防止黑客的暴力破解攻击，增强服务器的安全性，提升登录便捷性。 | 2025-05-19 | 扫码安全登录 |
九、2025年04月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 新增客户端卸载保护 | 新增 Linux 和 Windows 主机安全客户端可开启 Agent 卸载保护功能。恶意卸载会激活进程守护，自动重新安装 Agent，提升安全防护能力。支持自定义主机保护范围，支持一键关闭卸载保护。 | 2025-04-21 | – |
| 新增高危命令 AI 告警分析 | 新增高危命令 AI 告警分析功能，安全告警事件与大模型融合。支持智能分析高危命令的上下文与威胁意图，支持产品交互的智能问答，并提供详细的告警处置建议。 | 2025-04-21 | 高危命令 |
| 新增反弹 Shell AI 告警分析 | 新增反弹 Shell AI 告警分析功能。安全告警事件与大模型融合，支持智能分析反弹 Shell 的上下文与威胁意图、支持产品交互的智能问答，并提供详细的告警处置建议。 | 2025-04-21 | 反弹Shell |
| 新增文件查杀 AI 告警分析 | 新增文件查杀 AI 告警分析功能。安全告警事件与大模型融合，支持智能分析文件查杀的上下文与威胁意图、支持产品交互的智能问答，并提供详细的告警处置建议。 | 2025-04-21 | 文件查杀 |
十、2025年03月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 新增免费主机安全工具 | 新增免费版主机安全工具。基于主机安全高频安全风险能力内置到安全工具中，通过轻量工具为客户提供快速检测、闭环解决方案。支持轻量秒级部署、一键安全检测、病毒查杀、弱口令扫描、恶意进程、异常登录等安全风险处置能力。 | 2025-03-27 | – |
| 优化勒索防御 | 新增旗舰版勒索防御能力支持 Lighthouse 机型。 | 2025-03-27 | – |
十一、2024年11月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 优化客户端部署 | 优化客户端部署模块，支持批量安装客户端，提高操作效率。 | 2024-11-21 | – |
| 优化告警设置 | 新增日志分析存储告警配置并默认开启，当日志存储量达到80%、100%时触发日志存储告警，可以手动在控制台修改/关闭。优化日志存储配置，支持自定义时长。 | 2024-11-04 | 日志分析 |
十二、2024年09月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 异常登录和暴力破解支持 IPv6 | 新增异常登录和暴力破解支持 IPv6 兼容，告警列表展示与规则添加。 | 2024-09-20 | – |
十三、2024年07月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 新增反弹 Shell 白名单 | 新增反弹 Shell 正则加白功能，支持通过正则表达式配置命令特征白名单，提高检出率。 | 2024-07-16 | – |
| 新增反弹 Shell 自动拦截重保模式 | 针对反弹 Shell 的自动拦截功能新增重保模式，综合多个引擎检测结果，针对中、高置信度的风险进行自动拦截，适用于重保防护。 | 2024-07-16 | – |
| 新增文件查杀自动拦截重保模式 | 针对文件查杀的自动拦截功能新增重保模式，综合多个引擎检测结果，针对中、高置信度的风险进行自动拦截，适用于重保防护。 | 2024-07-16 | – |
| 新增恶意请求自动拦截重保模式 | 针对恶意请求的自动拦截功能新增重保模式，综合多个引擎检测结果，针对中、高置信度的风险进行自动拦截，适用于重保防护。 | 2024-07-16 | – |
| 新增高危命令自动拦截重保模式 | 针对高危命令的自动拦截功能新增重保模式，综合多个引擎检测结果，针对中、高置信度的风险进行自动拦截，适用于重保防护。 | 2024-07-16 | – |
十四、2024年06月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 新增内网反弹 Shell 检测 | 新增内网反弹 Shell 检测功能，用户可自定义开启或关闭内网告警检测开关，也可配置告警列表是否展示内网告警数据。 | 2024-06-26 | – |
| 新增恶意请求自动拦截 | 新增恶意请求自动拦截功能，开启后，支持自动拦截检测出的系统黑域名和黑IP， 终止进程对黑域名/黑 IP 的访问。 |
2024-06-26 | – |
| 新增高危命令自动拦截 | 新增高危命令自动拦截功能，开启后，支持自动拦截检测出的系统高危命令，查杀命中规则的进程。 | 2024-06-26 | – |
十五、2024年03月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 新增日志类型 | 新增网络五元组日志、文件监控日志、登录流水日志，用户可在日志分析中自定义选择是否要存储网络五元组日志、文件监控日志、登录流水日志等，便于在排查风险时进行关联取证和深度风险排查。 | 2024-03-28 | 日志分析 |
| 日志存储告警 | 机器人通知支持日志分析存储告警，当日志存储量达到用户配置值时触发日志存储告警，提醒用户及时扩容，避免关键日志数据丢失。 | 2024-03-28 | – |
十六、2024年01月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 基础版支持密码破解阻断 | 基础版支持按情报规则和登录规则进行密码破解阻断判定，自动阻断仅支持对威胁情报中的黑 IP 进行阻断。 | 2024-01-25 | 密码破解 |
| 混合云接入 AK 同步资产 | 可同步阿里云 ECS 机器数据（不论何种操作系统均可拉取），但安装 Agent 目前还是需要手动操作。 | 2024-01-25 | 主机列表 |
| 停售专业版-按量计费 | 主机安全购买页正式下线专业版-按量计费选项，存量已选择自动加购按量计费的客户仍可持续扩容/新购。 | 2024-01-25 | 功能介绍与版本比较 |
十七、2023年10月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 新增日志类型 | 新增主机安全客户端上报日志类型，支持存储主机原始日志、DNS 日志、进程快照日志；默认存储 DNS 日志和进程快照日志；主机原始日志包含如：系统认证和授权信息、系统安全信息、系统消息、系统审计信息等内容。 | 2023-10-27 | 日志分析 |
十八、2023年09月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 客户端支持系统更新 | 主机安全客户端安装覆盖更多版本的Linux操作系统，如： TencentOS Server、Tencent tlinux、OpenCloudOS、AlmaLinux、OpenSUSE、Rocky、Red Hat 6及以上版本、Aliyun Linux、Amazon Linux。 |
2023-09-27 | 主机列表 |
| 启动服务支持自启动项检测 | 支持获取启动服务当前的启动状态，检测该启动服务是否为自启动项，便于用户观察和统计自启动项的变更情况。 | 2023-09-27 | 资产指纹 |
| 机器人通知支持飞书平台 Webhook | 支持将告警消息通过飞书平台的 Webhook 地址推送到飞书消息群中。 | 2023-09-27 | – |
十九、2023年08月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 支持机器人通知 | 支持企微、钉钉、飞书、自定义 Webhook 告警，告警内容可选择文本格式、JSON 格式，支持自定义透传字段，用户可对透传字段进行判定，进一步做告警降噪处理。 （注：灰度中，如有实时告警需求请 联系我们 获取） |
2023-08-30 | – |
20、2023年06月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 网络攻击改版 | 网络攻击支持在主机端对恶意攻击流量进行感知，实时监测恶意攻击行为，覆盖云上热点漏洞，支持南北向、东西向的攻击流量检测。支持统计攻击数据分布、攻击来源 TOP5等图表，完善网络攻击列表字段和详情，支持标记已处理、开启漏洞防御、加入白名单、忽略、删除记录，支持选择尝试攻击、攻击成功的事件类型进行告警。 | 2023-06-20 | 网络攻击 |
| 新增存储设置和告警 | 日志分析服务支持配置存储内容；支持配置存储时长，每月支持2次修改，超出存储时长的日志将自动清除；每月最后一天的存储情况将展示在存储记录中，便于用户了解每月存储变化情况；支持存储告警，当已使用存储量达到一定数值将触发告警。 | 2023-06-02 | 日志分析 |
| 新增日志存储内容 | 存储内容支持存储主机列表、资产指纹变更流水日志。 | 2023-06-02 | 主机列表 资产指纹 |
| 新增“必修漏洞”标签 | 针对威胁等级为严重或高危，全网攻击热度高的漏洞标记“必修漏洞”标签，便于用户重点关注和处理。 | 2023-06-02 | 漏洞管理 |
| 漏洞防御能力增强 | 漏洞防御新支持如下漏洞：Dubbo 漏洞防御Confluence 远程代码执行漏洞 （CVE-2019-3396）Confluence Sharelinks SSRFJenkins 远程代码执行漏洞（CVE-2019-1003000）CloudBees Jenkins GitHub Plugin SSRF pcmgr-105907CloudBees Jenkins 安全漏洞 pcmgr-182169 | 2023-06-02 | 漏洞管理 |
| 授权管理优化 | 授权隔离期缩短：主机安全轻量版/专业版/旗舰版安全防护授权的隔离期时长，由30天隔离期缩短为7天。 | 2023-06-02 | 授权管理 |
21、2023年04月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 新增事件调查 | 主机安全旗舰版主机（Linux 系统）支持高危命令、恶意文件、恶意请求、暴力破解、本地提权、反弹 Shell、异常登录功能部分情况的告警和溯源，通过进程树综合关联多类告警，从入侵链路的角度达到事件调查的效果。 事件调查精准自动分析和关联相关入侵告警信息，图形化展示黑客入侵链路，并引导用户处理相关安全告警，帮助安全运维减轻工作量，提升运维效率。 | 2023-04-30 | 主机列表 |
| 新增"读取文件"监控 | 核心文件监控规则配置中，可选择监控“读取文件”、“修改文件”行为，当对文件的操作行为命中了规则将触发告警，支持在控制台对告警标记已处理、加入白名单、忽略或删除记录，可添加核心文件监控规则来实现对文件的读/写实时监控、自动告警通知。 | 2023-04-30 | 核心文件监控 |
| 新增授权支持关联项目和标签 | 主机安全防护授权新支持关联项目和标签，以满足客户希望通过项目、标签进行分类或分账的使用场景。 | 2023-04-30 | 授权管理 |
| 优化基线策略 | 存在多基线策略的情况下，关闭某一策略会自动清除该策略以往的检测结果，从而避免对整体基线通过率产生影响。 | 2023-04-30 | 基线管理 |
22、2023年02月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 新增混合云代理接入 | 新支持公网代理接入：混合云场景中安装主机安全客户端，用户可根据自身服务器情况选择单台 nginx 代理、VIP 高可用集群（可通过 VIP + Keepalived 或负载均衡实现）。 非腾讯云服务器支持获取公网 IP：混合云场景中，主机安全客户端新支持对阿里云、亚马逊云服务器公网 IP 的获取。 | 2023-02-23 | 主机列表 |
| 新增进程树启动时间 | 文件查杀-恶意文件、高危命令、本地提权、反弹 Shell、核心文件监控的进程树均新增进程启动时间字段。 | 2023-02-16 | 文件查杀高危命令本地提权反弹 Shell核心文件监控 |
| 漏洞防御能力增强 | 漏洞防御新支持如下漏洞：LOG4J_CVE-2021-45105LOG4J_CVE-2021-44832Tomcat WebSocket CVE-2020-13935Tomcat AJP文件包含漏洞（CVE-2020-1938） | 2023-02-09 | 漏洞管理 |
23、2023年01月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 优化主机列表 | 客户端离线时间展示：在主机列表中，针对客户端已离线的情况，支持查看客户端最后离线时间。 主机详情展示标签：在主机详情页中支持展示标签（腾讯云标签、主机安全标签），支持对标签进行编辑，并在导出列表中新增腾讯云标签和主机安全标签字段。 | 2023-01-26 | 主机列表 |
24、2022年12月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 优化主机列表 | 新增资产清理：腾讯云服务器销毁后将会自动被清理；非腾讯云服务器，支持设置离线一定时间后自动清理的规则。 优化主机展示形式：控制台中主机展示形式改为主机名称/实例 ID、IP 地址（公网和内网），并支持多关键字模糊筛选。 | 2022-12-29 | 主机列表 |
| 漏洞防御能力增强 | 漏洞防御新支持如下漏洞：Nexus Repository Manager 3 弱口令(计划任务 RCE)Spring Messaging SpEL（CVE-2018-1270）Nexus Repository Manager 3 远程命令执行漏洞（CVE-2020-10204）Spring Data Commons SpEL 注入（CVE-2018-1273）Nexus Repository Manager 3 远程命令执行漏洞（CVE-2019-7238）Spring 框架反射型文件下载漏洞 (CVE-2020-5421)Jackson 漏洞防御XStream 漏洞防御 | 2022-12-29 | 漏洞管理 |
| 授权一键删除 | 在授权管理中，支持一键删除所有过期/作废的授权。 | 2022-12-29 | 授权管理 |
| 自动升级防护开关拆分 | 原自动升级防护拆分为自动绑定和自动加购两个开关。自动绑定开关开启时当检测到你账号下存在基础版主机时，将自动与你账号下的可用授权进行绑定。自动加购开关开启时若可用授权不足，将自动扩容或新购你指定版本的授权（会产生一定费用）再自动绑定。 | 2022-12-29 | 授权管理 |
| 新增异常进程检测功能 | 针对 Linux 系统的云服务器内存进行异常进程扫描，以解决加壳/加密等场景下静态二进制特征无法检测的问题，可对异常进程进行查杀等处理操作。 | 2022-12-12 | 文件查杀 |
25、2022年11月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 支持启发式引擎 | 在查杀设置页面的实时监控中，支持启发式引擎开启/关闭，开启则采用严格的模式实时扫描系统 Webshell。 | 2022-11-24 | 文件查杀 |
| 新增云立体防护模块 | 支持试用三道防线产品，即 WAF/CFW/CWP&TCSS。 | 2022-11-24 | – |
| 优化导出功能 | 主机列表、漏洞管理支持腾讯云标签分列展示，与 CVM 对齐，便于客户在表格中做表头筛选，并支持导出。 | 2022-11-24 | 主机列表 |
| 新增客户端离线/卸载API接口 | 支持带 appid 查询客户端离线（服务器内网 IP、实例 ID、客户端离线时间）和客户端卸载（服务器内网 IP、实例 ID、客户端卸载时间、卸载命令调用链） | 2022-11-17 | 获取客户端异常事件 |
| 支持内网日志投递 | 支持通过内网投递，只需选择消息队列实例、输入用户名密码、连通性测试通过即可进行内网投递。 | 2022-11-07 | 日志分析 |
26、2022年10月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 漏洞防御能力增强 | 漏洞防御新支持如下漏洞：Apache Druid 远程代码执行漏洞（CVE-2021-25646）Apache Commons Text StringLookup 远程代码执行漏洞 (CVE-2022-42889)Fastjson 反序列化任意代码执行漏洞JBoss readonly Java 反序列化漏洞（CVE-2017-12149）JBoss Application Server JBossMQ JMS 反序列化漏洞JBoss /invoker/JMXInvokerServlet 反序列化漏洞（CVE-2015-7501）JBoss EJBInvokerServlet Marshalled Object 代码执行漏洞 | 2022-10-27 | 漏洞管理 |
| 异常登录优化 | 新增待处理说明、解决白名单 IP 和地域设置冲突。 | 2022-10-27 | 异常登录 |
| 小程序接口数据优化 | 安全评分、各项风险数值、风险趋势、实时动态与主机安全控制台对齐。 | 2022-10-27 | – |
27、2022年09月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 新增自动拦截功能 | 恶意请求、高危命令支持设置黑名单拦截策略，监测到主机对恶意 DNS 进行外联请求、主机存在高危命令时进行自动拦截操作，增强安全事件事中处理能力。 | 2022-09-29 | 恶意请求高危命令 |
| 新增日志投递 CKafka | 支持将入侵检测、漏洞管理、基线管理、高级防御、客户端离线/卸载等安全事件日志投递至 CKafka。便于用户统一管理服务器日志数据。 | 2022-09-29 | 日志分析 |
| 支持 TAT 单机自动安装客户端 | 服务器满足4个条件（属于 CVM 或 Lighthouse、开机状态、处于 VPC 网络、已安装 TAT）支持在主机安全中自动安装客户端。减少用户手动安装的繁琐操作。 | 2022-09-29 | 主机列表 |
| 漏洞防御能力增强 | 漏洞防御新支持如下漏洞：Atlassian Confluence OGNL 表达式注入命令执行漏洞（CVE-2021-26084）Apache Shiro默认Key远程命令执行漏洞（CVE-2016-4437）CVE-2019-0193 Apache Solr 远程命令执行漏洞CVE-2019-17558 Apache Solr Velocity 模板注入漏洞CVE-2016-3088 Apache ActiveMQ fileserver 文件上传漏洞CVE-2018-1000861 Jenkins-远程命令执行漏洞Fastjson 反序列化任意代码执行漏洞Apache Druid 远程代码执行漏洞（CVE-2021-25646） | 2022-09-29 | 漏洞管理 |
28、2022年08月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 基线优化 | 基线提供白名单规则体系，帮助用户按规则批量忽略不适配的基线规则。基线提供弱口令自定义能力（旗舰版主机适用），允许用增加自己的弱口令规则。 | 2022-08-25 | 基线管理 |
| 支持新建文件白名单规则 | 用户可通过文件名、文件 MD5、文件目录等多种方法，批量忽略上报不准确的恶意文件信息。 | 2022-08-25 | 文件查杀 |
| 支持日志投递功能 | 日志分析服务现已支持日志投递功能。 | 2022-08-16 | 日志分析 |
| 漏洞防御上线 | 旗舰版主机现可开启漏洞防御功能。 | 2022-08-08 | 漏洞管理 |
29、2022年07月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 新增漏洞防御 | 支持自动在云服务器上生效虚拟补丁，有效拦截黑客攻击行为，为客户修复漏洞争取时间。 | 2022-07-28 | 漏洞管理 |
30、2022年06月
| 动态名称 | 动态描述 | 发布时间 | 相关文档 |
| 新增 Java 内存马 | 支持自动检测主机上 JavaWeb 服务进程，注入检测探针插件到服务进程中，实时监控黑客通过漏洞、Shell 等注入的 Java 内存马。支持自定义配置插件开关状态，查看插件注入/运行状态及错误日志。 | 2022-06-30 | Java 内存马 |
| 新增主机安全轻量版 | 主机安全与轻量应用服务器产品形态融合，合作推出轻量版，为用户提供便捷实惠的主机安全能力。轻量版提供主机安全四大基础功能：异常登录、密码破解、文件查杀、应急漏洞；在实例详情页中即可闭环使用主机安全基础功能，降低用户认知成本。 | 2022-06-30 | – |
| 优化安全播报订阅 | 安全播报支持消息订阅，触达用户，提升客户对于安全情报的获得感。 | 2022-06-30 | – |