La función de configuración de alertas de seguridad le permite gestionar directorios web en sus activos y configurar reglas de lista de permitidos para alertas. Esto le ayuda a establecer reglas de protección contra amenazas más granulares con una gestión centralizada, lo que facilita la detección oportuna de amenazas de seguridad en sus activos y la visibilidad en tiempo real de su postura de seguridad. Este tema describe cómo configurar directorios web personalizados y reglas de gestión de alertas.
Establecer reglas de generación de alertas de seguridad
Algunas alertas dependen de la configuración de funciones del sistema. Puede ir a las páginas correspondientes para gestionar y configurar las reglas relevantes. Las funciones principales son las siguientes:
Host Protection: Manage unusual logons, Manage approved logons, Virus blocking, entre otros. Estas generan alertas de tipos como Precise Defense, Unusual Logon, Account Errors y Malicious Software.
Container Protection: Container proactive defense, Container file protection, entre otros. Estas generan alertas de tipos como Container Escape Prevention, Proactive Defense for Containers y Container cluster anomaly.
Feature Settings: Host protection settings, Container protection settings, entre otros. Estas generan alertas de tipos como Precise Defense, Webshell, Container Escape Prevention, Container cluster anomaly, y Suspicious Process Behavior.
Gestionar directorios web personalizados
Security Center detecta automáticamente los directorios web en los activos de su servidor y realiza detecciones dinámicas y escaneos estáticos. Esta función no solo descubre y monitorea automáticamente los directorios web estándar en sus servidores, sino que también le permite agregar manualmente directorios web personalizados para someterlos a un escaneo y protección de seguridad integrales.
Cuando un atacante intenta conectarse a través de una puerta trasera web conocida, Security Center bloquea proactivamente la conexión y genera un evento de alerta que se muestra en la lista de alertas de la página de gestión de alertas de seguridad.
Valor de la función
Eliminación de puntos ciegos de seguridad: En las operaciones comerciales reales, las aplicaciones web, el código fuente del sitio web o los archivos del proyecto pueden desplegarse en rutas personalizadas no estándar (por ejemplo,
/data/wwwroot/my_projecto/opt/app). Es posible que los escaneos automáticos regulares no cubran estas rutas, lo que crea "puntos ciegos" de seguridad. Al agregar manualmente directorios personalizados, puede someter todos los activos web (independientemente de dónde se desplieguen) al monitoreo de Security Center.Mejora de la precisión de detección: Enfocar el alcance del escaneo precisamente en los directorios web reales reduce el escaneo ineficaz de archivos que no son web, lo que mejora la eficiencia y la precisión de la detección.
Adaptación flexible a la arquitectura empresarial: Admite perfectamente sus prácticas operativas y de despliegue de servidores personalizados, y garantiza que las directivas de seguridad se alineen estrechamente con su arquitectura empresarial.
Notas
-
Nunca agregue directorios raíz: Para garantizar el rendimiento del servidor y la eficiencia del escaneo, está estrictamente prohibido agregar el directorio raíz del servidor (como
/en Linux oC:\en Windows) como directorio web.NotaPor motivos de eficiencia de rendimiento, no se admite agregar directorios raíz como directorios web.
Agregue solo rutas web específicas: Agregue únicamente las rutas específicas donde se almacenan sus aplicaciones web. Agregar directorios no relacionados puede causar falsos positivos o una sobrecarga de rendimiento innecesaria.
Procedimiento
Inicie sesión en la consola de Security Center.
-
En el panel de navegación izquierdo, seleccione . En la esquina superior izquierda de la consola, seleccione la región donde se encuentra el activo que se protegerá: Chinese Mainland o Outside Chinese Mainland.
NotaSi ha activado el servicio Agentic SOC, la entrada del panel de navegación izquierdo cambia a .
En la página Alert, haga clic en en la esquina superior derecha.
En la sección Custom Web Directory del panel , haga clic en Manage.
-
En el panel Custom Web Directory, configure la ruta y la información del servidor.
Introduzca la ruta absoluta del directorio web que desea monitorear (por ejemplo,
/home/www/my_app).Seleccione los servidores en los que esta ruta tendrá efecto.
Haga clic en OK para completar la adición.
Gestionar reglas de gestión de alertas
La función de gestión de reglas de gestión de alertas le proporciona una interfaz de gestión centralizada. Cuando gestiona una alerta de seguridad y selecciona "**"Add to Whitelist" o "**"Defend Without Notification", el sistema genera automáticamente una regla de gestión correspondiente. Mediante esta función, puede consultar, editar y eliminar de forma centralizada estas reglas generadas, lo que garantiza que sus directivas de seguridad sigan siendo eficaces y precisas de manera continua.
Inicie sesión en la consola de Security Center.
-
En el panel de navegación izquierdo, seleccione . En la esquina superior izquierda de la consola, seleccione la región donde se encuentra el activo que se protegerá: Chinese Mainland o Outside Chinese Mainland.
NotaSi ha activado el servicio Agentic SOC, la entrada del panel de navegación izquierdo cambia a .
En la página Alert, haga clic en en la esquina superior derecha.
En el panel Alert Settings, haga clic en la pestaña Alert Handling Rule.
-
En la sección Alert Handling Rule, puede Edit y Delete las reglas objetivo.
-
Editar una regla de gestión de alertas
Localice la regla que desea editar y haga clic en Edit en la columna Actions.
En el panel Edit Rule, modifique los servidores en los que esta regla de gestión de alertas tendrá efecto.
Haga clic en OK para completar la modificación.
-
Eliminar una regla de gestión de alertas
ImportanteEliminar una regla implica restaurar el comportamiento predeterminado de detección y alerta. Por ejemplo, después de eliminar una regla de lista de permitidos, las alertas del mismo tipo que anteriormente se ignoraban se generarán nuevamente. Antes de eliminar, asegúrese de comprender el impacto.
Localice la regla que desea eliminar y haga clic en Delete en la columna Actions.
Haga clic en OK para completar la eliminación.
-
Configurar notificaciones de alertas
Las notificaciones de alertas están habilitadas de forma predeterminada. Puede deshabilitar las notificaciones de alertas siguiendo estos pasos. Para obtener más información, consulte Configure security message recipients.
Inicie sesión en la consola de Security Center.
En el panel de navegación izquierdo, seleccione . En la esquina superior izquierda de la consola, seleccione la región donde se encuentra el activo que se protegerá: Chinese Mainland o Outside Chinese Mainland.
En la pestaña Email/Internal Message, localice el elemento de notificación para Alert.
-
En la columna Notification Method, desmarque o seleccione el método de notificación correspondiente para dejar de recibir este tipo de notificación.
NotaAún puede consultar y gestionar eventos de alerta en la consola de Security Center después de deshabilitar las notificaciones.