跳转到主要内容
本页面介绍从签约到看到第一个安全发现之间的流程。涵盖职责划分、部署时间线，以及平台学习你的环境期间的预期。

部署阶段

1

基础设施预配（第 1 天）

Hilt 在你的云账户（AWS、GCP、Azure 或阿里云）中预配单租户部署。包括分析数据库、仪表盘和摄取端点。负责方： Hilt 工程团队，由你的云管理员授予访问权限。你需要提供： VPC 或网络段、按部署指南的 IAM/服务账户权限，以及使用自定义子域名时的 DNS 委派。
2

采集器部署（第 1-3 天）

将 Hilt 采集器部署到你的主机。采集器是一个单独的静态二进制文件（Linux）或一个经公证的系统扩展应用（macOS），无依赖、无内核模块。负责方： 你的基础设施团队，使用提供的指南：典型范围： 先从覆盖主要工作负载类型的代表性子集（10–50 台主机）开始。基线建立后再扩展。
3

冷启动与基线（第 1-2 周）

检测模型开始学习你的环境的正常行为。在此阶段：
  • 遥测数据立即流入仪表盘，因此你从第一天起就可以浏览活动
  • 异常评分启动但以 冷启动模式 运行，阈值较高
  • 平台为每台主机和每个用户建立行为基线
预期： 第一周很少或没有发现项。模型需要先观察正常模式，然后才能识别偏差，因此这是设计使然。
4

主动评分（第 3 周及以后）

基线稳定后，评分阈值降低，发现项开始出现。当你提供反馈（确认或驳回发现项）时，系统会持续优化。预期： 初始发现项会包含真正的异常和对你环境来说正常的模式。审阅这些（通过异常页面）会训练模型适应你的特定上下文。

职责划分

第一周检查清单

  • 仪表盘可通过你的部署 URL 访问
  • 至少一个采集器在上报（查看采集器页面）
  • 主机在主机群视图中显示为”存活”
  • 事件在日志中可见
  • macOS 端点在上报（如适用——参见 macOS 采集器）
  • 你的团队拥有具有适当角色的仪表盘账户

实际时间线

预热期因环境复杂度而异。工作负载高度规律的环境基线建立更快；多样或突发性的环境需要更长时间。

下一步

最后修改于 2026年10月8日