更新时间:2024-03-28 GMT+08:00
分享

重新学习服务器

如果已完成进程白名单扩展,但仍然存在较多可信进程运行误报或您的服务器业务存在变更,您可以设置HSS重新学习服务器,校准HSS的应用进程情报数据,避免误报。

操作步骤

  1. 登录管理控制台
  2. 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。
  1. 在左侧导航栏,选择主动防御 > 应用进程控制,进入“应用进程控制”界面。
  1. 选择“白名单策略”页签。
  2. 单击目标服务器关联的策略名称,进入“策略详情”界面。
  3. 选择“关联服务器”页签。
  4. 勾选需要目标服务器,并单击列表左上方的“重新学习”
  5. 在弹窗中单击“确认”,开始重新学习。
分享:

    相关文档

    相关产品