全部产品
云市场

云安全中心中添加告警白名单的方法

概述

在云安全中心,有些合法程序、正常行为会被识别成安全威胁或告警事件,针对该场景,云安全中心提供了添加告警白名单的功能,添加白名单后,云安全中心将不再提示该告警。本文主要介绍如何添加告警白名单。

详细信息

阿里云提醒您:

  • 如果您对实例或数据有修改、变更等风险操作,务必注意实例的容灾、容错能力,确保数据安全。
  • 如果您对实例(包括但不限于ECS、RDS)等进行配置与数据修改,建议提前创建快照或开启RDS日志备份等功能。
  • 如果您在阿里云平台授权或者提交过登录账号、密码等安全信息,建议您及时修改。

在安全告警处理列表中定位到被误报的告警,单击该告警后,在处理方式中选择加白名单。加白名单后,该告警的状态将转变为已处理的状态。

说明:加白名单后,如果后续还是收到同类事件的告警,说明您的正常程序有可能已被病毒感染。建议您对该告警影响的服务器进行全面排查,仔细查看该服务器中的所有告警,及时排除其他潜在的隐患和安全威胁。多次加白名单后仍继续出现该告警,您可以提交工单反馈该问题。

适用于

  • 云安全中心