更新时间:2024-04-08 GMT+08:00
分享

威胁分析授权

前提条件

  • 已注册华为乾坤帐号。
  • 已购买并开通终端防护与响应服务

背景信息

  • 为进一步分析病毒特征,提高病毒查杀能力,为您提供更专业的安全防护能力,当您在使用本服务病毒查杀功能时,您可以授权我们接收由终端设备EDR Agent软件收集的病毒样本文件并上传至终端防护与响应服务进行分析。病毒样本文件仅涉及可执行类型的威胁文件上传,不涉及终端设备用户的个人信息,也不包括终端设备用户基于使用这些文件、网址和软件所产生的任何数据(例如软件的存档、文档、图片等)。

    如果取消威胁分析授权,您仍可以正常使用病毒查杀功能,但终端防护与响应服务将无法获取病毒样本的下载权限,这可能会降低本服务对终端资产的防护能力。

  • 为了更好地排查解决故障根因,消减威胁风险,当您在使用本服务的故障分析功能时,您可以选择授权我们收集和上传终端设备生成的故障定位数据,以帮助我们定位故障并提供相关支持。故障定位数据包括已安装软件列表、全量进程列表、系统错误日志、软件错误日志、蓝屏Dump采集以及位于Agent安装目录下的文件。为生成故障定位数据,需要修改系统注册表的对应设置。

华为乾坤将为病毒样本文件、故障定位数据采取必要的安全措施。您享有删除病毒样本文件、故障定位数据的权利。对于您权利的行使,如有疑问请通过工单联系我们。

操作步骤

  1. 登录华为乾坤控制台,选择 > 我的服务 > 终端防护与响应
  2. 在右上角菜单栏中选择服务授权 > 威胁分析授权协议,进入威胁分析授权界面。
  3. 勾选“我已知晓”,单击“确认授权”

    图1 威胁分析授权

    授权之后,您可以看到当前授权状态。

    图2 查看授权状态

分享:

    相关文档

    相关产品