CWPP（云工作负载）安全事件概述

风险等级

描述

处理说明

严重

• 该事件所描述的行为会引起中断，导致关键功能无法访问或网络完全中断，对服务可用性造成严重影响，没有可能的替代方案。

• 该事件所描述的行为表示发现了明确的恶意行为或实体，明确的入侵行为。

• 影响范围广泛，涉及多台服务器。

建议您立即查看该事件并及时处理。

高危

• 该事件所描述的行为表示发现了明确的恶意行为或实体，此次事件极可能是一次成功的入侵行为，对您的资产已经造成了不良影响，例如进程异常行为-反弹Shell。

• 一般只涉及单台机器。

建议您立即查看该事件并及时处理。

中危

该事件所描述的行为，表示发现了一些疑似恶意的行为或实体，此次事件有可能是一次成功的入侵行为，可能已经对您的资产造成了不良影响，也有可能是部分不寻常的运维行为导致的，例如异常登录等。

该风险等级表示您的资产有一定概率正在受到攻击，建议您查看该事件详情，进一步判断是否存在风险并进行相应处理。

低危

该事件所描述的行为，表示此次事件有一定概率是一次成功的入侵行为，或是代表您的资产正在遭受外部的持续攻击探测，例如来自106.11.XX.XX的访问。

如果您对资产的安全等级要求较高，可以关注该等级的安全事件。

信息

从工作自动化软件中收到大量警报，这些警报仅为告知我们某些作业已运行或已达到特定里程碑。

可忽略。