云防火墙 反馈误报

当规则告警信息,出现误报情况时,用户可以在 告警中心 的反馈误报入口进行误报上报,从而及时从告警信息处提交反馈。

相关产品
云防火墙 产品页,含版本规格、价格与购买入口。

一、方式一

1. 当发现告警信息出现误报时,单击反馈误报,提交误报信息。

2. 在反馈误报页面,选中反馈类型,填入对应的误报信息,包括:

2.1 IP/域名:需要填入误报的 IP 地址或域名,以及误报描述。

2.2 入侵防御规则:需要填入误报的规则 ID,以及误报描述。

注意:可通过告警事件详细信息中,查看事件命中规则详情,从而快速获得误报事件对应的规则 ID。

3. 单击提交反馈,即可完成误报反馈。误报反馈记录将在页面下方进行展示,云防火墙工作人员会在3个工作日内完成评估并反馈处理结果。

二、方式二

1. 当发现告警信息出现误报时,单击操作栏中的放通,将误报 IP 地址加入 入侵防御 模块的放通列表(白名单)。

2. 在弹窗中选择勾选放通原因为误报,并选择上报误报地址/规则。在下方填写误报描述后,单击确定即反馈成功。

3. 误报反馈记录将在页面下方进行展示,云防火墙工作人员会在3个工作日内完成评估并反馈处理结果。

赞 (0)
上一篇 5天前
下一篇 5天前