You need to enable JavaScript to run this app.
导航
告警白名单
最近更新时间:2025.05.27 20:02:29首次发布时间:2025.05.27 20:02:29
我的收藏
有用
有用
无用
无用

本文介绍如何管理告警白名单。

前提条件

您的主机资产已经接入云安全中心,关于接入的具体操作,请参见安装客户端
已经产生安全告警。

操作步骤

  1. 登录云安全中心控制台。
  2. 在页面左侧选择入侵防御>安全告警
  3. 在顶部单击白名单规则,进入告警白名单列表。

Image

页面说明

查看白名单

告警白名单列表可展示所有的告警白名单规则。
单击关联告警,可跳转至告警列表,搜索展示当前白名单规则命中的所有告警。
Image

新建白名单

单击新建白名单按钮,可弹出新建白名单抽屉。
Image

参数

说明

关联告警

  • 当前告警:此白名单仅对当前的告警名称生效。
  • 全局:此白名单规则对所有的告警均生效。

加白规则

一个白名单策略最多可添加五条白名单规则,每条规则间为“且”的关系,必须同时匹配的规则才会加白生效。

生效范围

  • 本机:此白名单仅对当前的主机生效。
  • 全局:此白名单对所有的主机均生效。
  • 自定义:选择指定的主机,此白名单对指定主机生效。

备注

可填写加白原因作为备注展示

一键加白

告警详情中可进行一键加白操作,支持自动填入所选参数,简化加白操作。
Image