安骑士企业版可对检测到的主机异常告警事件进行隔离处理。被加入到文件隔离箱的文件将不会显示在主机异常告警列表中。

操作步骤

  1. 登录安骑士管理控制台。
  2. 在左侧导航栏选择入侵检测 > 主机异常。
  3. 在主机异常页面单击右上角文件隔离箱。

    您可在文件隔离箱页面进行以下操作：
    • 在文件隔离箱列表中查看被隔离的文件主机地址、文件路径、隔离状态和操作时间等信息。

    • 单击文件隔离箱页面右侧操作栏的恢复，可以将指定的被隔离文件从文件隔离箱中恢复。恢复的文件将重新回到主机异常告警列表中。

      说明 文件被成功隔离后可在30天内进行一键恢复，过期系统将自动清除被隔离的文件。