常用登录管理

云安全中心的登录管理服务是保障系统安全和用户数据保护的关键组成部分。本文将介绍如何有效管理常见登录信息以及如何查看异常登录告警。

管理常用登录信息

您可以设置常用登录地、常用登录IP、常用登录时间和常用登录账号。云安全中心会根据您的配置对非指定范围内的登录产生告警。您可以参考以下步骤配置常用登录信息。

  1. 登录云安全中心控制台。在控制台左上角,选择需防护资产所在的区域:中国全球(不含中国)

  2. 在左侧导航栏,选择防护配置 > 主机防护 > 主机规则管理

  3. 主机规则管理页面,单击常用登录管理页签。

  4. 常用登录管理页签下,管理常用登录地常用登录IP常用登录时间常用登录账号

    常用登录地常用登录IP常用登录时间常用登录账号配置的操作步骤基本相同。下文以管理常用登录地为例,为您介绍这些功能配置的操作步骤,其他规则的配置请参考常用登录地的配置步骤。

    1. 常用登录地子页签,单击新建策略

    2. 常用登录地面板,您可以根据业务需要选择一个或多个地区作为常用登录地,然后选择该规则生效的服务器,单击确定,完成添加。

    云安全中心支持编辑和删除已成功添加的常用登录地。

    • 单击目标常用登录地右侧的编辑,修改该登录地的生效服务器。

    • 单击目标常用登录地右侧的删除,删除该常用登录地配置。

    云安全中心支持为常用登录IP添加备注。在常用登录IP子页签下,单击目标IP备注列的编辑图标图标,即可为该IP添加说明信息。

查看异常登录告警

您可以在安全告警页面,在云工作负载保护平台(CWPP)页签将告警类型选择为异常登录,查看并及时处理异常登录告警。具体操作,请参见查看和处理安全告警image