自定义防御规则概述

约束限制

• 自定义防御规则（如黑hash）的优先级高于“告警白名单”。

  例如某hash标记为“黑hash”，同时又存在于告警白名单中，则依然会触发告警或阻断。

• 仅企业版及以上版本，并且配置了AV检测策略的资产才支持配置自定义防御规则。
• 对于Agent离线的资产，配置自定义防御规则将在Agent重新在线后自动生效。