本文档介绍了安骑士的检测范围。
服务器安全（安骑士）服务通过安装在您云服务器上的Agent和云端安骑士防护中心的联动，为您提供服务器的资产清点、漏洞管理、基线管理和入侵检测的功能。
关于安骑士检测范围说明，请仔细阅读以下内容：
说明 以下收集的服务器相关信息的内容如发生变动，阿里云将提前在阿里云官网的适当版面公告向您提示修改内容；如您不同意阿里云所做的修改，您有权停止使用阿里云安骑士服务。这种情况下，您可以查看如何卸载安骑士Agent删除您云服务器上的安骑士Agent。如您继续使用阿里云安骑士服务，则视为您接受阿里云所做的相关修改。
可疑文件信息
为提供恶意文件检测功能，系统在检测到可疑文件后，会上传该文件的相关信息（包括但不限于文件的路径、MD5值、创建时间等）到云端安骑士防护中心，以便进行最终核查。确认为恶意文件后，给您发送安全告警通知。
可疑进程信息
为提供恶意进程检测功能，系统在检测到可疑进程后，会上传该进程的相关信息（包括但不限于进程名、进程启动参数、进程对应文件的路径、进程启动时间等）到云端安骑士防护中心，以便进行最终核查。确认为恶意进程后，给您发送安全告警通知。
账户信息
为提供登录审计、疑似账号提醒、暴力破解拦截等功能，系统会定期分析和上传服务器的账号信息（包括但不限于用户名、用户权限等）和登录日志信息（包括但不限于登录名、登录IP等）。若发生异常登录事件，将会给您发送安全告警通知。
异常连接信息
为提供异常网络连接检测功能，系统在检测到可疑网络连接后，会上传该网络连接的相关信息（包括但不限于访问源IP、源端口、访问目的IP、目的端口等）到云端安骑士防护中心，以便进行最终核查。确认为异常连接后，给您发送安全告警通知。
服务器资产信息
为提供资产管理功能，系统将定期收集服务器的相关资产信息（包括但不限于安装的软件信息、监听的端口信息、运行的网站信息等）。