全部產品
Search
文件中心

Cloud Firewall:失陷感知

更新時間:Nov 13, 2024

在伺服器受到入侵時,Cloud Firewall失陷感知功能可以協助您及時發現並識別入侵事件,避免業務遭受重大損失。本文介紹如何查看伺服器是否存在安全威脅及配置防護模式。

前提條件

  • 已開啟互連網邊界防火牆。具體操作,請參見開啟防火牆開關

  • 已開啟威脅引擎的攔截模式。具體操作,請參見IPS配置

操作步驟

  1. 登入Cloud Firewall控制台

  2. 在左側導覽列,選擇入侵防禦 > 失陷感知

  3. 失陷感知頁面,查看入侵事件詳細資料。

    失陷感知頁面,您可以根據需要執行以下操作。

    • 查看事件列表

      在入侵事件列表,查看入侵事件的詳細資料,包括風險層級、受影響資產IP和UID、處理狀態等資訊。

    • 尋找目標事件

      在上方功能表列,篩選風險層級、時間類型、處理狀態、檢測時間範圍,或輸入執行個體IP、ID、名稱或UID進行模糊搜尋,尋找目標入侵事件。

    • 開啟攔截模式的威脅引擎開關

      開啟互連網邊界防火牆後,威脅引擎預設啟用攔截模式。如果您關閉攔截模式後,失陷感知頁面只能檢測到您的風險事件,無法對風險事件進行攔截。您可以在操作列單擊一鍵防禦,開啟防護配置的威脅引擎的攔截模式。

      重要

      一鍵防禦開關不對單個事件進行控制。開啟或關閉一鍵防禦將會開啟或關閉整個Cloud Firewall的入侵防禦功能。

    • 忽略入侵事件

      如果判斷入侵事件為正常活動,可定位到需要忽略的事件,在操作列單擊忽略

      說明

      標記為忽略的入侵事件將從入侵事件列表中移除,Cloud Firewall後續不會再對該事件進行警示。

    • 查看事件詳情

      定位到需要查看詳情的事件,在操作列單擊詳情,查看入侵事件的詳細資料和對應的安全建議。

相關文檔