O recurso de definições de alerta de segurança permite gerenciar diretórios web em seus ativos e configurar regras de lista de permissões de alertas. Isso ajuda a estabelecer regras de proteção contra ameaças mais granulares com gerenciamento centralizado, possibilitando a detecção oportuna de ameaças de segurança em seus ativos e a conscientização em tempo real sobre sua postura de segurança. Este tópico descreve como configurar diretórios web personalizados e regras de tratamento de alertas.
Definir regras de geração de alertas de segurança
Alguns alertas dependem das configurações de recursos do sistema. Acesse as páginas correspondentes para gerenciar e configurar as regras relevantes. Os principais recursos são:
Host Protection: Manage unusual logons, Manage approved logons, Virus blocking, entre outros. Estes geram alertas de tipos como Precise Defense, Unusual Logon, Account Errors e Malicious Software.
Container Protection: Container proactive defense, Container file protection, entre outros. Estes geram alertas de tipos como Container Escape Prevention, Proactive Defense for Containers e Container cluster anomaly.
Feature Settings: Host protection settings, Container protection settings, entre outros. Estes geram alertas de tipos como Precise Defense, Webshell, Container Escape Prevention, Container cluster anomaly e Suspicious Process Behavior.
Gerenciar diretórios web personalizados
O Security Center detecta automaticamente diretórios web nos ativos do seu servidor e executa detecção dinâmica e varreduras estáticas. Esse recurso não apenas descobre e monitora automaticamente diretórios web padrão em seus servidores, mas também permite adicionar manualmente diretórios web personalizados, colocando-os sob varredura e proteção de segurança abrangentes.
Quando um invasor tenta se conectar por meio de um backdoor web conhecido, o Security Center bloqueia proativamente a conexão e gera um evento de alerta exibido na lista de alertas na página de tratamento de alertas de segurança.
Valor do recurso
Eliminar pontos cegos de segurança: Em operações reais de negócios, aplicações web, código-fonte de sites ou arquivos de projeto podem ser implantados em caminhos personalizados não padrão (por exemplo,
/data/wwwroot/my_projectou/opt/app). Esses caminhos podem não ser cobertos por varreduras automáticas regulares, criando "pontos cegos" de segurança. Ao adicionar diretórios personalizados manualmente, você coloca todos os ativos web (independentemente de onde estejam implantados) sob o monitoramento do Security Center.Melhorar a precisão da detecção: Focar o escopo da varredura precisamente nos diretórios web reais reduz a varredura ineficaz de arquivos não web, aumentando a eficiência e a precisão da detecção.
Adaptação flexível à arquitetura de negócios: Oferece suporte total às suas práticas personalizadas de implantação e operação de servidores, garantindo que as políticas de segurança estejam alinhadas com sua arquitetura de negócios.
Observações
-
Nunca adicione diretórios raiz: Para garantir o desempenho do servidor e a eficiência da varredura, é estritamente proibido adicionar o diretório raiz do servidor (como
/no Linux ouC:\no Windows) como um diretório web.NotaPor motivos de eficiência de desempenho, não há suporte para a adição de diretórios raiz como diretórios web.
Adicione apenas caminhos web específicos: Adicione somente os caminhos específicos onde suas aplicações web estão armazenadas. A inclusão de diretórios não relacionados pode causar falsos positivos ou sobrecarga desnecessária de desempenho.
Procedimento
Faça logon no console do Security Center.
-
No painel de navegação à esquerda, escolha . No canto superior esquerdo do console, selecione a região onde o ativo a ser protegido está localizado: Chinese Mainland ou Outside Chinese Mainland.
NotaSe você ativou o service Agentic SOC, a entrada no painel de navegação à esquerda muda para .
Na página Alert, clique em no canto superior direito.
Na seção Custom Web Directory do painel , clique em Manage.
-
No painel Custom Web Directory, configure o caminho e as informações do servidor.
Insira o caminho absoluto do diretório web que deseja monitorar (por exemplo,
/home/www/my_app).Selecione os servidores nos quais esse caminho terá efeito.
Clique em OK para concluir a adição.
Gerenciar regras de tratamento de alertas
O recurso de gerenciamento de regras de tratamento de alertas fornece uma interface de gerenciamento centralizado. Quando você trata um alerta de segurança e seleciona "**"Add to Whitelist" ou "**"Defend Without Notification", o sistema gera automaticamente uma regra de tratamento correspondente. Por meio desse recurso, é possível visualizar, editar e excluir centralizadamente essas regras geradas, garantindo que suas políticas de segurança permaneçam continuamente eficazes e precisas.
Faça logon no console do Security Center.
-
No painel de navegação à esquerda, escolha . No canto superior esquerdo do console, selecione a região onde o ativo a ser protegido está localizado: Chinese Mainland ou Outside Chinese Mainland.
NotaSe você ativou o service Agentic SOC, a entrada no painel de navegação à esquerda muda para .
Na página Alert, clique em no canto superior direito.
No painel Alert Settings, clique na aba Alert Handling Rule.
-
Na seção Alert Handling Rule, você pode Edit e Delete as regras alvo.
-
Editar uma regra de tratamento de alerta
Localize a regra que deseja editar e clique em Edit na coluna Actions.
No painel Edit Rule, modifique os servidores nos quais essa regra de tratamento de alerta terá efeito.
Clique em OK para concluir a modificação.
-
Excluir uma regra de tratamento de alerta
ImportanteA exclusão de uma regra significa restaurar o comportamento padrão de detecção e alerta. Por exemplo, após excluir uma regra de lista de permissões, alertas do mesmo tipo que foram ignorados anteriormente serão gerados novamente. Antes de excluir, certifique-se de compreender o impacto.
Localize a regra que deseja excluir e clique em Delete na coluna Actions.
Clique em OK para concluir a exclusão.
-
Configurar notificações de alerta
As notificações de alerta estão ativadas por padrão. Siga estas etapas para desativar as notificações de alerta. Para obter mais informações, consulte Configure security message recipients.
Faça logon no console do Security Center.
No painel de navegação à esquerda, escolha . No canto superior esquerdo do console, selecione a região onde o ativo a ser protegido está localizado: Chinese Mainland ou Outside Chinese Mainland.
Na aba Email/Internal Message, localize o item de notificação para Alert.
-
Na coluna Notification Method, desmarque ou selecione o método de notificação correspondente para parar de receber esse tipo de notificação.
NotaVocê ainda pode visualizar e tratar eventos de alerta no console do Security Center após desativar as notificações.