Cloud Honeypot dağıtıldıktan sonra, sunucularınıza yönelik cloud içi ve dışı gerçek saldırıları yakalar ve saldırı verilerini Cloud Honeypot sayfasında uyarı olayları olarak görüntüler. Sunucularınızın güvenliğini korumak için uyarı olaylarını zamanında görüntülemenizi ve işlememenizi öneririz.
Uyarı olaylarını görüntüleyin
Sol gezinme bölmesinde yolunu izleyin. Konsolun sol üst köşesinde, korunacak varlığın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.
-
Alert Incident sayfasında, Manage Node Status, Authorized Probes, Available Probes ve Deployed Host Probes dahil olmak üzere uyarı olayı istatistiklerini görüntüleyin.
Honeypot probe'larınız yetersizse daha fazla probe satın almak için Upgrade Configuration öğesine tıklayın.
-
Uyarı listesinde, Cloud Honeypot tarafından yakalanan saldırılardan kaynaklanan güvenlik uyarısı olaylarının ayrıntılarını görüntüleyin. Bu ayrıntılar arasında Risk Level, Risk Overview ve Attack Source bulunur.
Hedef uyarı olayının Actions sütununda View Logs öğesine tıklayarak Incident Log sayfasına gidin. Burada uyarı olayıyla ilgili ayrıntılı günlük kayıtlarını görüntüleyebilirsiniz.
Hedef günlüğün Actions sütununda Details öğesine tıklayarak Basic Information ve Attack Timeline dahil olmak üzere günlük ayrıntılarını görüntüleyin.
Uyarı olaylarını işleyin
Sol gezinme bölmesinde yolunu izleyin. Konsolun sol üst köşesinde, korunacak varlığın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.
-
Alert Incident sayfasında uyarı olaylarını işleyin.
Uyarı olayı ayrıntılarına göre bir işleme yöntemi seçin.
-
İzin listesine ekle
Önemliİşleme yöntemini İzin Listesine Ekle olarak ayarladıktan sonra, aynı saldırı bilgilerine sahip uyarı olayları artık uyarı olayı listesinde görünmez. Bu işlemi gerçekleştirirken dikkatli olun.
Uyarı olayı meşru bir iş yükünden kaynaklanıyorsa uyarı olayının Actions sütununda Handle öğesine tıklayın ve işleme yöntemini Add to Whitelist olarak ayarlayın.
NotBir uyarı olayını izin listesine ekledikten sonra bu olayı tekrar bildirmek isterseniz işlenen uyarı olayları listesinde ilgili olayı bulun, Actions sütununda Handle öğesine tıklayın ve Remove from Whitelist seçeneğini belirleyin.
-
İşlendi olarak işaretle
Uyarı olayı doğrulanmış bir saldırıysa tespit edilen riskleri ele almak için sunucunuzun veya VPC'nizin güvenliğini güçlendirin. Güçlendirme tamamlandıktan sonra Actions sütununda Handle öğesine tıklayın ve işleme yöntemini Mark as Handled olarak ayarlayın.
-