容器安全服务 白名单管理

这篇说说腾讯云容器安全服务中高危系统调用的白名单管理,包括新增、编辑、删除白名单及筛选刷新操作,支持按进程路径和系统调用名称配置生效范围。 新增白名单:需配置进程路径、系统调用名称及生效范围(全部或自选镜像)。 删除白名单:删除后无法恢复,关联镜像触发系统策略时将再次告警。

相关产品
容器安全服务 产品页,含版本规格、价格与购买入口。

白名单管理展示模块中提供配置白名单接口和白名单展示列表。

一、筛选刷新白名单

1. 登录 容器安全服务控制台,在左侧导航中,单击高级防御 > 高危系统调用 > 白名单管理,进入白名单管理页面。

2. 在白名单管理页面,单击搜索框,可通过“进程路径、系统调用名称”关键词对配置的白名单进行查询。

3. 在白名单管理页面,单击操作栏右侧图标,即可刷新白名单管理列表。

二、新增白名单

1. 登录 容器安全服务控制台,在左侧导航中,单击高级防御 > 高危系统调用 > 白名单管理,进入白名单管理页面。

2. 在白名单管理页面,单击新增白名单,右侧弹出新增白名单设置页面。

3. 在新增白名单设置页面,需配置白名单生效的进程路径、系统调用名称和生效范围。

·单击进程路径和系统调用名称左侧图标,输入进程路径,并选择系统调用名称。

注意:说明:

注意:进程路径不能为空。

·白名单生效范围为全部镜像或自选镜像。其中单击所需的自选镜像或图标,即可选中或删除自选镜像。

注意:说明:

注意:支持按住 Shift 键进行多选。

4. 选择所需内容后,单击确定或取消,即可完成或取消新增白名单。

三、编辑白名单

1. 登录 容器安全服务控制台,在左侧导航中,单击高级防御 > 高危系统调用 > 白名单管理,进入白名单管理页面。

2. 在白名单管理页面,单击右侧编辑,右侧弹出编辑白名单设置页面。


3. 在编辑白名单设置页面,可修改白名单生效的进程路径、系统调用名称和生效范围。

4. 选择所需内容后,单击确定或取消,即可完成或取消修改白名单。

四、删除白名单

1. 登录 容器安全服务控制台,在左侧导航中,单击高级防御 > 高危系统调用 > 白名单管理,进入白名单管理页面。

2. 在白名单管理页面,单击右侧删除,弹出“确认删除”弹窗。


3. 在“确认删除”弹窗中,单击删除或取消,即可删除或取消删除白名单。

注意:说明:

注意:删除后,白名单将无法恢复,该白名单的关联镜像触发系统策略时将再次产生告警。

五、自定义列表管理

1. 登录 容器安全服务控制台,在左侧导航中,单击高级防御 > 高危系统调用 > 白名单管理,进入白名单管理页面。

2. 在白名单管理页面,单击图标,弹出自定义列表管理弹窗,在弹窗中可以自定义设定列表管理。

3. 在自定义列表管理弹窗,选择所需的类型后,单击确定,即可完成设置自定义列表管理。


六、列表重点字段说明

1. 镜像数:白名单生效的镜像。

2. 进程路径:白名单生效的进程路径。

3. 系统调用名称:白名单生效的系统调用名称。

4. 操作:用户可编辑、删除白名单。

赞 (0)
上一篇 4天前
下一篇 4天前