华为乾坤-配置黑白名单策略:背景信息

时间:2024-07-04 18:44:46

背景信息

每台终端均有一个黑白名单策略。云端会根据HiSec Endpoint Agent上报的进程信息,与黑白名单策略进行比对,用于判断该终端上是否存在恶意进程,并对相关进程进行管控。

如果进程在白名单中,表示用户认可该进程不存在潜在风险,系统将忽略其可能触发的风险行为,不会再上报给云端进行检测和处置。

如果进程在黑名单中,表示用户不希望该进程继续运行,如果检测到该进程启动,用户可以选择手动处置或开启自动处置功能,系统将在进程启动后自动关闭该进程。

support.huaweicloud.com/qiankunbpr-qiankuncs/qiankuncs_epr_03_0004.html