ECS实例运行进程列表不包含指定名称的进程,视为“合规”。

应用场景

检测ECS实例是否运行企业禁止的进程,满足企业统一的管控和业务要求。

风险等级

默认风险等级:中风险。

当您使用该规则时,可以按照实际需求变更风险等级。

检测逻辑

检测数据依赖云安全中心的资产指纹调查,确保使用的云安全中心版本为企业版或者旗舰版。

  • ECS实例运行进程列表不包含指定名称的进程,视为“合规”。
  • ECS实例运行进程列表包含指定名称的进程,视为“不合规”。关于如何修正该问题,请参见修正指导

规则详情

参数说明
规则名称ECS实例禁用指定名称的进程
规则标识ecs-instance-running-process-disabled
标签Process、ECS
自动修正不支持
规则触发机制周期执行
触发频率24小时
规则支持的资源类型ECS实例
规则入参ProcessName

修正指导

设置使ECS实例运行进程列表不包含指定名称的进程。具体操作,请参见资产指纹调查