如何正确处理告警误报?_安全告警相关问题_常见问题_云安全中心-

如何正确处理告警误报?_安全告警相关问题_常见问题_云安全中心

阿里云服务器优惠

如何正确处理告警误报?

对于有些合法程序或正常行为被识别成安全威胁并告警的事件,云安全中心提供加白名单的功能,加白名单后,云安全中心后续将不再提示该告警。

您可在安全告警处理列表中定位到被误报的告警,单击处理并选择加白名单。加白名单后,该告警的状态将转变为已处理忽略

说明 加白名单后,如果后续还是收到同类事件的告警,说明您的正常程序有可能已被病毒感染。建议您对该告警影响的服务器进行全面排查,仔细查看该服务器中的所有告警,及时排除其他潜在的隐患和安全威胁。多次加白名单后仍继续出现该告警,您可以提交工单反馈该问题。

赞(0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
  • potplayer
  • directx