企业主机安全 HSS企业主机安全 HSS

文档首页> 企业主机安全 HSS> 常见问题> 告警事件处理> 异常登录问题> 收到主机登录成功的告警,怎么处理?
更新时间:2021/08/03 GMT+08:00
分享

收到主机登录成功的告警,怎么处理?

  • 若您在“实时告警通知”项目中勾选了“登录成功通知”选项,则任何账户登录成功的事件都会向您实时发送告警信息。
  • 若您所有ECS上的账户都由个别管理员负责管理,通过该功能可以对系统账户进行严格的监控。
  • 若系统账户由多人管理,或者不同主机由不同管理员负责管理,那么运维人员可能会因为频繁收到不相关的告警而对运维工作造成困扰,此时建议您登录企业主机安全服务控制台关闭该告警项。
  • 登录成功并不代表发生了攻击,需要您确认登录IP是否是已知的合法IP。
分享:

异常登录问题 所有常见问题

more