对于有些合法程序或正常行为被识别成安全威胁并告警的事件,云安全中心提供加白名单的功能,加白名单后,云安全中心后续将不再提示该告警。
您可在安全告警处理列表中定位到被误报的告警,单击
处理并选择
加白名单。加白名单后,该告警的状态将转变为
已处理。
说明 加白名单后,如果后续还是收到同类事件的告警,说明您的正常程序有可能已被病毒感染。建议您对该告警影响的服务器进行全面排查,仔细查看该服务器中的所有告警,及时排除其他潜在的隐患和安全威胁。多次加白名单后仍继续出现该告警,您可以提交
工单反馈该问题。