本文介绍如何管理告警配置。
前提条件
您的主机资产已经接入云安全中心,关于接入的具体操作,请参见安装客户端。
操作步骤
- 登录云安全中心控制台。
- 在页面左侧选择入侵防御>安全告警。
- 在顶部单击告警配置,进入告警配置列表。

页面说明
异常登录
异常登录告警配置列表可展示所有的异常登录规则。

单击新建策略按钮,可弹出新建策略抽屉。

参数 | 说明 |
---|
登录规则 | - 填写常用登录规则,不符合规则的登录会被视为异常登录,多选时规则之间为“且”的关系
- 可配置常用登录帐号、常用登录IP、常用登录时间
|
生效范围 | - 本机:此白名单仅对当前的主机生效。
- 全局:此白名单对所有的主机均生效。
- 自定义:选择指定的主机,此白名单对指定主机生效。
|
备注 | 可填写备注进行展示 |