云安全中心 策略管理(对象存储风险监测)

实时监测增量文件中的恶意文件,若存储桶存在恶意文件,将产生恶意文件告警1. 登录 云安全中心控制台,在左侧导览中,单击数据安全态势管理 > 对象存储异常监测。

相关产品
云安全中心 产品页,含版本规格、价格与购买入口。

一、恶意文件策略

2. 在对象存储异常监测页面,单击右上角的策略管理。

3. 在策略管理窗口中,单击告警策略标签,可开启或关闭恶意文件全量检测。

注意:说明:

二、白名单策略

1. 登录 云安全中心控制台,在左侧导览中,单击数据安全态势管理 > 对象存储异常监测。

2. 在对象存储异常监测页面,单击右上角策略管理。

3. 在策略管理窗口中,单击白名单策略标签。对白名单策略进行管理,支持基于存储桶、文件 MD5/文件路径进行加白。

4. 在白名单策略标签页面,单击添加策略。

5. 在添加策略窗口,按需配置相关参数,配置完成后,单击保存即可。

内容名称  说明
告警类型  恶意文件
生效存储桶  可选全部存储桶,或从现有存储桶中选择;未选择时默认对全部存储桶生效。
加白方式 文件 MD5 输入文件 MD5,多个回车换行,一行输入一个 MD5。匹配输入生效存储桶下的文件 MD5,最多支持输入150行,若输入重复文件 MD5,后台将自动合并。
 文件路径 多个文件路径换行隔开,每行一个。匹配输入生效存储桶下的文件路径,最多支持输入150行,若输入重复文件路径,后台将自动合并。

三、数据识别策略

实时监测存储桶增量文件敏感数据,若识别到敏感数据,将在资产和告警中展示。

1. 登录 云安全中心控制台,在左侧导览中,单击数据安全态势管理 > 对象存储异常监测。

2. 在对象存储异常监测页面,单击右上角策略管理。

3. 在策略管理窗口中,单击数据识别策略标签。可开启/关闭敏感数据识别策略。

注意:说明:

赞 (0)
上一篇 5天前
下一篇 5天前