资产中心 #

防护状态显示“防护异常”？ #

若是刚刚启用防护的主机显示“防护异常”，属于正常现象，请稍等10分钟再查看
若是已经启用防护的主机显示“防护异常”，请联系技术服务处理

为什么部署后没有看到我的资产指纹数据？ #

资产指纹数据并非实时采集，可以点击“采集最新数据”后查看最新数据

入侵防御 #

白名单如何添加部分命令行？ #

1. 加白规则选择“正则匹配”
2. 删减不需要的命令行，保留所需的部分
3. 若存在特殊符号，在正则表达式中需要转义（添加反斜杠“\”），如：(

为什么暴力破解告警提示封禁失败？ #

可能缺少封禁所需的必要角色，详见：添加角色。

应用防护 #

为什么有些进程没有在列表中出现？ #

这里展示的是可进行防护的进程列表，当前支持 Java、Go应用

开启防护需要重启业务吗，对业务是否存在影响？ #

开启防护无需重启业务，应用运行时防护自身对性能、兼容性和稳定性有良好的控制，对应用运行的影响几乎可以忽略不计

如何选择要注入的进程？ #

• 若环境变量可定义业务归属，可通过配置环境变量条件注入相关进程
• 生产环境中应优先保护公网服务
• 对于内网或低风险应用，如MQ服务，注入优先级较低
• 对于性能要求高的应用，如LB服务，注入可能会增加开销
• 选择注入长时间运行的进程，对于短暂进程，如CronJob，可能会出现注入不及时的问题

风险管理 #

支持弱口令检测吗？ #

支持，可以进入基线检查模块，选择弱密码扫描策略进行检测

漏洞修复后，为何列表中漏洞仍然存在？ #

部分漏洞（如Linux内核漏洞）修复后需要重启服务器后生效，请确认漏洞是否修复完成
漏洞并非实时检测检测，如漏洞已修复完成，请再次扫描漏洞后查看结果

#