更新时间：2024-11-15 GMT+08:00
如何为高危命令执行类告警添加白名单？
如果您在服务器上执行了正常业务相关命令，HSS进行“高危命令执行”告警，您可以添加白名单，避免告警。
添加命令告警白名单方式如下：
- 登录管理控制台。
- 在页面左上角选择“区域”，单击
，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 - 在左侧导航树中选择，进入“策略管理”页面。
- 找到服务器对应防护版本的策略组，单击策略组名称，进入策略组管理页面。
- 单击“实时进程”策略名称。
- 添加命令白名单。参数说明如下：
- 进程全路径或程序名：填写进程的全路径或者程序名称，例如/usr/bin/sleep或sleep。
- 命令行正则表达式：填写需要加白的命令行的正则表达式，例如^[A-Za-z0-9[:space:]\\*\\.\\\":_'\\(>=-]+$
图1 添加白名单
- 单击“确认”，保存修改。
父主题： 检测与响应
