本文介绍如何处理告警。

前提条件

您的主机资产已经接入云安全中心，关于接入的具体操作，请参见安装客户端。
已经产生安全告警。

操作步骤

1. 登录云安全中心控制台。
2. 在页面左侧选择入侵防御＞安全告警。
3. 在告警列表或详情中单击处理按钮。

页面说明

已人工处理

已人工处理操作会将此告警的处理状态变更为已处理，处理结果变更为已人工处理，同时可依据自身需要为告警添加标签，便于后续查找与管理。

加入白名单

加入白名单操作可关联当前告警参数，并按需添加至白名单规则。
匹配了白名单规则的告警将不再新增，同时已经产生告警的处理状态变更为已处理，处理结果变更为已加白，详情可参见告警白名单。

一键加白

告警详情中可进行一键加白操作，支持自动填入所选参数，简化加白操作。
匹配了白名单规则的告警将不再新增，同时已经产生告警的处理状态变更为已处理，处理结果变更为已加白，详情可参见告警白名单。

端上处理

端上处理支持一键终止进程和隔离文件两种操作，不同的告警类型支持不同的处理方式。
处理后可在已处理列表查看详细处理结果。