# 处理Serverless安全告警
#### 处理Serverless告警事件
当发生安全告警事件后，为了保障您的云服务器安全，可以根据以下方式处理安全告警事件。
![](https://support.huaweicloud.com/usermanual-hss2.0/public_sys-resources/note_3.0-zh-cn.png)
由于网络攻击手段、病毒样本在不断演变，实际的业务环境也有不同差异，因此，无法保证能实时检测防御所有的未知威胁，建议您基于安全告警处理、漏洞、基线检查等安全能力，提升整体安全防线，预防黑客入侵、盗取或破坏业务数据。
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 在左侧导航栏中，单击"检测与响应 \> 安全告警事件 \> Serverless安全告警"，进入"Serverless安全告警"页面。
4. 单击告警名称，查看告警信息和处理建议。
5. 处理告警事件。 
   您需要根据自己的业务需求，自行判断并处理告警。告警事件处理完成后，告警事件将从"未处理"状态变更为"已处理"。
   - 处理单个告警事件 在目标告警事件所在行的"操作"列，单击"处理"。
     
   
   - 批量处理告警事件 选中多个目标告警事件，并在告警事件列表上方单击"批量处理"。
     
   
   - 全量处理告警事件 在告警列表左侧的"待处理告警"栏，选择某类告警类型，并在告警事件列表上方单击"全量处理"。
     图1全量处理告警事件   
     ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002563168847.png "点击放大") 
   
   
   
   
6. 在"处理告警事件"面板中，选择处理方式。处理方式说明请参见[表 告警事件处理方式说明]。
   
   处理单个告警事件或批量处理告警事件时，可在"处理告警事件"面板中选中"同时处理重复告警"选项，该方式会将重复告警一并处理。
    表1告警事件处理方式说明 
   | 处理方式    | 处理方式说明                                                                                                                                                                                                                                                                                    |
   |:---|:---|
   | 忽略      | 仅忽略本次告警，该告警状态将变为已处理。如果再次出现相同的告警信息，HSS会再次告警。                                                                                                                                                                                                                                               |
   | 我已手动处理  | 您已手动处理对应告警的风险事件，后续主机安全服务不会再对该事件进行统计。您可以根据自己的需要为该事件添加"备注"信息，方便您记录手动处理该告警事件的详细信息。                                                                                                                                                                                                           |
   | 加入进程白名单 | 如果确认是可信进程的运行触发告警事件，您不希望HSS再上报该告警，您可以将应用进程告警事件加入进程白名单。                                                                                                                                                                                                                                     |
   | 加入告警白名单 | 如果确认告警事件是误报，且不希望HSS再上报该告警，您可以将本次告警事件加入告警白名单。 HSS不会对告警白名单内的告警事件上报告警。加入告警白名单后，如果再次出现该告警事件，则HSS不会告警。 选中"加入告警白名单"后，可单击"新增规则"，自定义设置白名单规则；可定义的规则类型因告警类型而不同，包括进程路径、进程命令行、进程用户、父进程路径、父进程命令行、容器名称、IP。当HSS检测到的告警事件相等或包含您填写的规则信息时，HSS不会告警。 |
      
   
   
7. 单击"确定"，完成处理。 
   告警事件处理完成后，您可以查看已处理的告警，详细操作请参见[历史处置记录](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0508.html)。