Todos los productos
Search

Este producto

    Security Center:Consultar y gestionar eventos de alerta

    Centro de documentos

    Security Center:Consultar y gestionar eventos de alerta

    Última actualización: Sep 20, 2026

    Una vez que se despliega Cloud Honeypot, este captura ataques reales contra sus servidores desde dentro y fuera de la nube. Los datos de los ataques se muestran como eventos de alerta en la página de Cloud Honeypot. Para mantener seguros sus servidores, se recomienda consultar y gestionar los eventos de alerta a la brevedad.

    Consultar eventos de alerta

    1. Inicie sesión en la consola de Security Center.

    2. En el panel de navegación izquierdo, seleccione Risk Governance > Cloud Honeypot > Alert Incident. En la esquina superior izquierda de la consola, seleccione la región donde se encuentra el recurso que desea proteger: Chinese Mainland o Outside Chinese Mainland.

    3. En la página Alert Incident, consulte las estadísticas de los eventos de alerta. Estas incluyen Manage Node Status, Authorized Probes, Available Probes y Deployed Host Probes.

      Si no cuenta con suficientes sondas honeypot, haga clic en Upgrade Configuration para adquirir más.

    4. En la lista de alertas, consulte los detalles de los eventos de alerta de seguridad generados por los ataques que capturó Cloud Honeypot. La información incluye Risk Level, Risk Overview y Attack Source.

      1. Haga clic en View Logs en la columna Actions del evento de alerta correspondiente para ir a la página Incident Log, donde puede consultar las entradas de registro detalladas relacionadas con el evento de alerta.

      2. Haga clic en Details en la columna Actions del registro correspondiente para consultar los detalles. Entre ellos se encuentran Basic Information y Attack Timeline.

    Gestionar eventos de alerta

    1. Inicie sesión en la consola de Security Center.

    2. En el panel de navegación izquierdo, seleccione Risk Governance > Cloud Honeypot > Alert Incident. En la esquina superior izquierda de la consola, seleccione la región donde se encuentra el recurso que desea proteger: Chinese Mainland o Outside Chinese Mainland.

    3. Gestione los eventos de alerta en la página Alert Incident.

      Elija un método de gestión según los detalles del evento de alerta.

      • Agregar a la lista de permitidos

        Importante

        Cuando establece el método de gestión en Add to Whitelist, los eventos de alerta con la misma información de ataque dejan de aparecer en la lista. Tenga precaución al ejecutar esta operación.

        Si una carga de trabajo legítima genera el evento de alerta, haga clic en Handle en la columna Actions del evento. Después, establezca el método de gestión en Add to Whitelist.

        Nota

        Si agregó un evento de alerta a la lista de permitidos y desea reportarlo de nuevo, búsquelo en la lista de eventos gestionados. Haga clic en Handle en la columna Actions y seleccione Remove from Whitelist.

      • Marcar como gestionado

        Si el evento de alerta corresponde a un ataque confirmado, refuerce la seguridad de su servidor o VPC para mitigar los riesgos identificados. Una vez completado el refuerzo, haga clic en Handle en la columna Actions y establezca el método de gestión en Mark as Handled.