更新时间:2024-11-15 GMT+08:00
重新学习服务器
如果已完成进程白名单扩展,但仍然存在较多可信进程运行误报或您的服务器业务存在变更,您可以设置HSS重新学习服务器,校准HSS的应用进程情报数据,避免误报。
重新学习服务器
- 登录管理控制台。
- 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
- 在左侧导航栏,选择“应用进程控制”界面。 ,进入
- 选择“白名单策略”页签。
- 单击目标服务器关联的策略名称,进入“策略详情”界面。
- 选择“关联服务器”页签。
- 勾选需要目标服务器,并单击列表左上方的“重新学习”。
- 在弹窗中单击“确认”,开始重新学习。