本文介绍如何管理告警白名单。
您的主机资产已经接入云安全中心,关于接入的具体操作,请参见安装客户端。
已经产生安全告警。
告警白名单列表可展示所有的告警白名单规则。
单击关联告警,可跳转至告警列表,搜索展示当前白名单规则命中的所有告警。
单击新建白名单按钮,可弹出新建白名单抽屉。
参数 | 说明 |
---|---|
关联告警 |
|
加白规则 | 一个白名单策略最多可添加五条白名单规则,每条规则间为“且”的关系,必须同时匹配的规则才会加白生效。 |
生效范围 |
|
备注 | 可填写加白原因作为备注展示 |
告警详情中可进行一键加白操作,支持自动填入所选参数,简化加白操作。