一、限制说明
·仅支持旗舰版的腾讯云服务器(Linux 只支持内核版本为3.10以上的操作系统)。
·1台主机仅可绑定1条勒索监测策略。
二、计费说明
·主机安全防护版本:使用勒索监测功能,主机须先绑定旗舰版授权,可在 云安全中心购买页 中购买和绑定。
·快照:备份将以腾讯云快照方式执行,采用后付费方式扣费,每小时进行一次结算,详情可查看 价格总览。
三、监测原理
·监控诱饵文件:在特定目录下释放诱饵文件,定时检测诱饵文件名、hash 值等信息被篡改加密,若发现异常,实时告警用户。
·监控非诱饵文件:基于文件检测、进程检测识别是否存在修改、删除、加密等行为,若发现异常,实时告警用户。
·定期快照备份:提供一键快照功能,支持用户配置定时快照,为数据被加密后的恢复兜底。
四、在云安全中心使用
1. 登录 云安全中心控制台,在左侧导览中单击主机防护 > 勒索监测。
2. 在勒索监测页面,你可进行策略配置、查看并处理告警、执行备份恢复等操作。
五、进一步阅读
云安全中心的勒索监测功能与主机安全一致,二者仅功能入口不同,若从主机安全控制台进入,功能路径为高级防御 > 勒索监测,完整步骤与图示请参见主机安全文档 勒索监测。