通过安全配置,你可以配置是否监控、执行与企业安全性有关的相关操作。自主管控安全性问题。
操作步骤
进入 运维管理平台 。
点击 系统安全 > 安全配置。
进行安全配置。
SSH异常登录监控:开启后,你可以对SSH异常登录这一事件进行监控。当异常发生时,你可以在安全事件中查看该事件的详情。
关键命令监控:开启后,你可以添加监控的系统命令名单(chattr, chmod)等。当你设置的关键命令被执行后,你可以在安全事件中查看该事件的详情。
关键文件变更监控:开启后,你可以添加监控的系统关键文件。当你设置的文件发生变更,你可以在安全事件中查看该事件的详情。
说明
最多添加10个文件。
关键进程监控:开启后,你可以添加反弹shell进程关键字。当你设置的反弹Shell运行后,你可以在安全事件中查看该事件的详情。
说明
最多添加10个关键字。