失陷感知

更新时间: 2023-10-09 11:48:27

云防火墙失陷感知页面实时为您展示由威胁检测引擎检测到的入侵活动及其详细信息。

前提条件

您需要先开启互联网边界防火墙开关,失陷感知页面才会采集到相关入侵事件的信息。如何开启互联网边界防火墙开关,请参见云防火墙配置流程

操作步骤

  1. 登录云防火墙控制台

  2. 在左侧导航栏,选择攻击防护 > 失陷感知

  3. 失陷感知页面,查看入侵事件详细信息。

    失陷感知详情页

    失陷感知页面,您可以根据需要执行以下操作。

    • 查看事件列表

      在入侵事件列表,查看入侵事件的详细信息,包括风险级别、受影响资产IP和UID、处理状态等信息。

    • 查找目标事件

      在上方菜单栏,筛选风险级别、时间类型、处理状态、检测时间范围,或输入实例IP、ID、名称或UID进行模糊搜索,然后单击搜索,查找目标入侵事件。

    • 忽略入侵事件

      如果判断入侵事件为正常活动,可定位到需要忽略的事件,在操作列单击忽略

      说明

      标记为忽略的入侵事件将从入侵事件列表中移除,云防火墙后续不会再对该事件进行告警。

    • 查看事件详情

      定位到需要查看详情的事件,在操作列单击详情,查看入侵事件的详细信息和对应的安全建议。

    • 开启拦截模式的威胁引擎开关

      开启云防火墙后,威胁引擎默认启用拦截模式。如果您关闭拦截模式后,失陷感知页面只能检测到您的风险事件,无法对风险事件进行拦截。您可以单击一键防御,开启防护配置的威胁引擎的拦截模式。

    说明

    一键防御开关不对单个事件进行控制。开启或关闭一键防御将会开启或关闭整个云防火墙的入侵防御功能。

阿里云首页 云防火墙 相关技术圈