一、恶意文件策略
2. 在对象存储异常监测页面,单击右上角的策略管理。
3. 在策略管理窗口中,单击告警策略标签,可开启或关闭恶意文件全量检测。
注意:说明:
二、白名单策略
1. 登录 云安全中心控制台,在左侧导览中,单击数据安全态势管理 > 对象存储异常监测。
2. 在对象存储异常监测页面,单击右上角策略管理。
3. 在策略管理窗口中,单击白名单策略标签。对白名单策略进行管理,支持基于存储桶、文件 MD5/文件路径进行加白。
4. 在白名单策略标签页面,单击添加策略。
5. 在添加策略窗口,按需配置相关参数,配置完成后,单击保存即可。
| 内容名称 | | 说明 |
| 告警类型 | | 恶意文件 |
| 生效存储桶 | | 可选全部存储桶,或从现有存储桶中选择;未选择时默认对全部存储桶生效。 |
| 加白方式 | 文件 MD5 | 输入文件 MD5,多个回车换行,一行输入一个 MD5。匹配输入生效存储桶下的文件 MD5,最多支持输入150行,若输入重复文件 MD5,后台将自动合并。 |
| | 文件路径 | 多个文件路径换行隔开,每行一个。匹配输入生效存储桶下的文件路径,最多支持输入150行,若输入重复文件路径,后台将自动合并。 |
三、数据识别策略
实时监测存储桶增量文件敏感数据,若识别到敏感数据,将在资产和告警中展示。
1. 登录 云安全中心控制台,在左侧导览中,单击数据安全态势管理 > 对象存储异常监测。
2. 在对象存储异常监测页面,单击右上角策略管理。
3. 在策略管理窗口中,单击数据识别策略标签。可开启/关闭敏感数据识别策略。
注意:说明: