轻量级 · 跨平台 · 用户无感知

日志采集与监控 Agent

一款由Golang、C++、Python、Rust研发的轻量级终端数据采集探针,支持30+主流操作系统与信创国产化平台,实现资产扫描、脆弱性评估、日志采集、实时监控、安全防护与远程控制,与安全运维平台无缝联动。

30+
支持操作系统
100MB
内存占用
5%
CPU占用
3+
开发语言
Core Features

核心功能

覆盖资产、日志、监控、安全与运维的终端一体化采集与管理能力。

资产管理、监控、扫描

自动扫描并纳管终端资产,实时监控资产状态与变化,建立可信资产台账。

安全评估

协议漏洞、应用漏洞、操作系统漏洞、代码漏洞检测,webshell、后门、反弹Shell检测与评估。

终端数据采集

系统信息、进程、端口、软件清单、补丁信息、启动项、注册表等终端数据全面采集。

设备管理

统一设备注册、分组、状态管理与生命周期管理,支持远程控制与配置下发。

实时监控

CPU、内存、磁盘、网络、进程、硬件温度等系统指标实时采集与监控。

告警中心

异常行为、资源超限、安全事件自动告警,联动安全平台实时处置。

Security Assessment

安全检查与评估

从漏洞检测到后门识别,Agent对终端安全状态进行全面体检。

协议漏洞

对常见网络协议漏洞进行检测评估。

应用漏洞

对安装应用与中间件漏洞进行扫描。

操作系统漏洞

对系统补丁缺失与漏洞进行核查评估。

代码漏洞

对脚本与程序代码潜在漏洞进行检测。

Webshell检测

检测终端上被植入的Webshell恶意文件。

后门与反弹Shell检测

识别系统后门与反弹Shell隐蔽连接。

操作站/服务器漏洞评估

对操作站与服务器进行全面的漏洞评估。

脆弱性评估

综合评估终端脆弱性并给出加固建议。

资产扫描

轻量级终端资产与端口扫描,助力资产测绘。

Security Protection

安全防护与管理

构建从进程管控到全网联动的多层级终端安全防护体系。

禁止启动进程

管控风险进程与非法程序启动。

关机管理

策略化远程关机与电源管理。

全网防护

全网文件禁止创建、禁止全网网络互联管控。

云查杀

接入云端病毒库实时云查杀。

威胁阻断

阻止非法连接与已知恶意文件执行。

远程控制

脚本安装执行、应用配置远程下发。

系统防护

与防火墙联动,阻断黑文件运行、注册表修改、文件释放、网络访问、移动介质接入、文件修改、数据篡改、文件下载与数据泄露。

主机隔离

失陷主机一键隔离断网处置。

无文件攻击防护

识别与阻断内存中执行的无文件攻击。

Log Collection

全场景日志采集

覆盖系统、网络、安全、应用、数据库、中间件与工控的全量日志采集能力。

系统日志

  • 类Unix邮件/登录/安全日志
  • Windows系统/应用/安全日志
  • Linux审计日志
  • 暴力破解/登录错误日志
  • 工控机/操作站日志

中间件日志

  • Nginx/OpenResty
  • Kafka / RocketMQ / RabbitMQ
  • Redis / ElasticSearch
  • CLB / Gateway / APISix
  • Nacos / ClickHouse

数据库日志

  • MySQL / DB2 / MariaDB
  • MongoDB / PostgreSQL
  • Oracle / SQLServer / sybase
  • DorisDB / TDEngine
  • 数据库审计日志

网络设备日志

  • 交换机 / 路由器
  • 负载均衡 / 反向代理
  • 防火墙 / IDS / IPS
  • WAF / DDoS / 堡垒机
  • VPN / 工控网闸 / APT

Web服务日志

  • Apache / Nginx / IIS
  • Tomcat / WebLogic / Resin
  • WebSphere / Squid

应用日志

  • Django / Flask / SpringBoot
  • Go系统日志
  • 系统操作审计日志
  • 支持采集所有应用

工控系统日志

  • 业务系统 / MES系统
  • DCS系统 / PLC日志
  • SCADA日志

文件服务器 & Syslog

  • IIS FTP / VSFTPD / Serv-U
  • syslog安全设备日志
  • 与Zabbix/Prometheus/APM平滑对接
Monitoring Capability

多维监控能力

覆盖系统、工业、数据库与中间件的全栈实时监控。

系统监控

  • 进程监控
  • CPU监控
  • 磁盘监控
  • 内存监控
  • 网络连接
  • 注册表变更
  • 主板信息
  • 硬件温度
  • 补丁信息
  • 启动项
  • Windows服务
  • 端口服务
  • 软件安装清单
  • 文件变更监控
  • 移动介质接入

工业应用监控

  • PLC:西门子、施耐德、欧姆龙
  • DCS 监控
  • SCADA 监控

数据库 & 中间件监控

  • MySQL / MariaDB / MongoDB
  • Kafka / RocketMQ / Redis
  • ElasticSearch / Nginx
Platform Compatibility

广泛兼容 · 信创国产化适配

支持Windows、macOS、主流Linux与信创国产化操作系统,一次部署全平台覆盖。

Windows XP / 7+ / Server macOS amd64 Ubuntu Debian Fedora CentOS RHEL openSUSE Kali Linux 银河麒麟 Kylin 中标麒麟 NeoKylin 开放麒麟 openKylin 统信UOS Deepin 华为欧拉 EulerOS BC-Linux Solaris SVR4 HP-UX Depot AIX BFF FreeBSD OpenBSD NetBSD Mips 64位 Riscv64 S390x Android / iOS QNX / VxWorks / SylixOS 云工作负载
Development Language
GolangC++PythonRust
Ecosystem Integration

与自研平台无缝联动

Agent可与MDRSec自研安全运维平台双向通信,构建一体化安全运维体系。

UEBAEDRSIEMLASSOAR SCMDB / CMDBAISOCXDR 自动化等保测评系统漏扫系统网站安全监测系统 数据库安全审计系统云原生安全管理平台 自动化运维系统智能运维监控告警管理系统智能运维平台 AIOps

让终端数据与安全尽在掌握

联系我们获取Agent部署方案与产品文档,MDRSec技术团队为您提供专业的集成支持。