本文介绍如何处理病毒。
您的主机资产已经接入云安全中心,关于接入的具体操作,请参见安装客户端。
已经产生安全告警。
已人工处理操作会将此告警的处理状态变更为已处理,处理结果变更为已人工处理,同时可依据自身需要为告警添加标签,便于后续查找与管理。
端上处理支持一键隔离文件作,处理后可在文件隔离箱和已处理列表查看详细处理结果,详情参见文件隔离箱。
加入白名单操作可关联当前告警参数,并按需添加至白名单规则。
匹配了白名单规则的告警将不再新增,同时已经产生告警的处理状态变更为已处理,处理结果变更为已加白,详情可参见告警白名单。
参数 | 说明 |
---|---|
关联告警 |
|
加白规则 | 一个白名单策略最多可添加五条白名单规则,每条规则间为“且”的关系,必须同时匹配的规则才会加白生效。 |
生效范围 |
|
备注 | 可填写加白原因作为备注展示。 |
告警详情中可进行一键加白操作,支持自动填入所选参数,简化加白操作。
匹配了白名单规则的告警将不再新增,同时已经产生告警的处理状态变更为已处理,处理结果变更为已加白,详情可参见告警白名单。