更新时间:2024-09-06 GMT+08:00
配置剧本
操作场景
本章节介绍如何启用剧本,通过HSS恶意文件隔离查杀进行恶意软件和勒索软件告警处置。
配置并启用剧本
在安全云脑中,默认“HSS文件隔离查杀”流程的初始版本(V1)也已启用,无需手动启用。默认“HSS文件隔离查杀”剧本的初始版本(V1)也已激活,只需要启用就可以进行使用。
- 登录管理控制台。
- 在页面左上角单击
,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。
- 在左侧导航栏选择
,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。图2 进入目标工作空间管理页面
- 在左侧导航栏选择
,默认进入剧本管理页面。图3 进入剧本管理页面
- 在剧本管理页面中,单击“HSS文件隔离查杀”剧本所在行的“操作”列的“启用”。
- 在弹出的确认框中,选择初始剧本版本v1后,单击“确定”。
实现效果
- 隔离查杀成功告警自动关闭。
图4 自动关闭告警如果查杀成功,在评论可看到已完成文件隔离查杀。图5 查杀成功评论
- 如果隔离查杀失败,在评论可以看到需要手动进行告警处置。
图6 查杀失败评论
父主题: HSS文件隔离查杀