企业主机安全 HSS-产品功能:白名单管理

时间：2024-10-31 14:34:08

企业主机安全 HSS

白名单功能包含告警白名单、登录告警白名单和系统用户白名单，如需避免某些告警误报发生，可以将告警事件加入对应的白名单。

**表21** 白名单管理功能介绍
功能名称	功能概述	基础版	专业版	企业版	旗舰版	网页防篡改版	容器版
告警白名单	处理告警事件时，将告警事件加入到告警白名单。支持的操作系统：Linux、Windows。检测周期：实时检测。	√	√	√	√	√	√
登录告警白名单	将目标登录端IP和登录端用户名加入登录告警白名单，HSS将对白名单内的IP和用户的访问行为进行忽略，不再告警。支持的操作系统：Linux、Windows。检测周期：实时检测。	√	√	√	√	√	√
系统用户白名单	对于主机中新添加的root用户组权限用户（非root用户）可添加到系统用户白名单，避免HSS进行风险账号告警。支持的操作系统：Linux、Windows。检测周期：实时检测。	√	√	√	√	√	√