检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业主机安全2024年7月新版本上线 本期云图说同步发布平台:微博、知乎、今日头条、CSDN、51CTO、华为云开发者论坛、博客园、稀土掘金、OSCHINA、InfoQ。 父主题: 版本更新
默认配置下日常运营模式允许可信、可疑进程运行,仅对恶意进程进行告警。 - 白名单策略名称 系统默认会生成白名单策略名称,建议您自定义修改,后续方便区分和管理。 test 智能学习天数 HSS学习服务器应用进程的天数。学习天数越多,学习结果越准确。 7 学习结果确认方式 当HSS学习完策略关联的服务器后,对于特征不明显可疑进程的确认方式。
Windows:AV检测、webshell检测、HIPS检测、登录安全检测、实时进程。 容器版 集群入侵检测、容器逃逸、webshell检测、容器文件监控、容器进程白名单、镜像异常行为。 未开启登录安全策略 所有版本 10 × 对于HSS专业版/企业版/旗舰版/网页防篡改版/容器版,需开启“
尾,多个路径通过回车换行分隔且名称中不能包含空格。 关键文件目录变更检测 忽略监控文件类型后缀 swo swp swpx lck 填写忽略监控的文件类型的后缀。多个文件类型通过回车换行分隔。 忽略监控的文件路径 /etc/init.d/.depend.start /etc/init