华为乾坤-恶意文件:后续处理

时间:2024-07-04 18:44:45

后续处理

  • 您可以单击恶意文件列表中的事件名称,查看此恶意文件详情页面。
    图2 恶意文件列表

  • 恶意文件详情页面包含处置建议、处置记录、威胁分析等。
    • 若租户同时购买智能终端安全服务,并检测到终端资产存在恶意文件,可以在详情页面的“处置建议”区域进行处置。
    • 华为乾坤对恶意文件取证后,将资产信息和文件信息发送到对应终端Agent,Agent根据文件HASH快速查找文件路径,租户可选择将恶意文件隔离或删除。
    图3 恶意文件详情页面

    恶意文件详情界面中的事件名称以及恶意文件详情可能涉及公网地址,仅用于事件信息展示以帮助用户了解威胁事件,服务不会主动发起与这些公网地址的连接。

support.huaweicloud.com/qiankunbpr-qiankuncs/qiankuncs_bpr_03_0007.html