主机安全服务(新版)HSS-配置策略:HIPS检测

时间:2024-03-25 20:31:52

HIPS检测

  1. 单击“HIPS检测”,弹出“HIPS检测”策略详情页面。
  2. 修改策略内容,相关参数说明如表 HIPS检测策略内容参数说明所示。

    图5 修改HIPS检测策略
    表7 HIPS检测策略内容参数说明

    参数名称

    参数说明

    自动化阻断

    开启后,对检测到的注册表、文件及进程等异常变更行为进行阻断,例如反弹Shell、高危命令等。
    • :开启。
    • :关闭。

    可信进程

    添加可信进程的文件路径。单击“添加”可增加一条路径输入框,单击“删除”可删除进程文件路径。

  3. 确认无误,单击“确认”,完成修改。

    如果企业项目选择的“所有项目”,且修改的默认策略组的策略,您可以单击“保存并应用到其他项目”,将当前策略内容的修改应用到其他同版本策略下。

support.huaweicloud.com/usermanual-hss2.0/hss_01_0044.html