上云无忧 > 文档中心 > 天翼云企业主机安全主动防御 - 文件完整性管理
企业主机安全
天翼云企业主机安全主动防御 - 文件完整性管理

文档简介:
此小节介绍企业主机安全文件完整性管理。 查看文件完整性管理: 约束限制: 未开启旗舰版、网页防篡改版、容器版防护不支持文件完整性相关操作。
*产品来源:中国电信天翼云。免费试用 咨询热线:400-826-7010,为您提供专业的售前咨询,让您快速了解云产品,助您轻松上云! 微信咨询
  免费试用、价格特惠

查看文件完整性管理

约束限制

未开启旗舰版、网页防篡改版、容器版防护不支持文件完整性相关操作。

操作步骤

1 登录管理控制台。

2 在页面左上角单击,选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。

3 在弹窗界面单击“体验新版”,切换至主机安全服务页面。

说明

切换至新版后,在总览页左上角单击“返回旧版”,可切换至主机安全(旧版)。

4 选择“主动防御 > 文件完整性管理”,进入文件管理界面,选择“云服务器”和“变更文件”页签可查看对应的变更详情。

进入文件管理

查看云服务器变更详情

约束限制

未开启旗舰版、网页防篡改版、容器版防护不支持文件完整性相关操作。

操作步骤

1 登录管理控制台。

2 在页面左上角单击,选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。

3 在弹窗界面单击“体验新版”,切换至主机安全服务页面。

说明

切换至新版后,在总览页左上角单击“返回旧版”,可切换至主机安全(旧版)。

4 左侧选择“主动防御 > 文件完整性管理 > 云服务器”,进入服务器页面。

进入云服务器

5 单击服务器名称进入服务器变更详情页。

变更参数说明

参数名称 参数说明 取值样例
文件 发现变更的文件名称。 du
路径 发现变更文件所在的路径。 -
变更内容 变更的情况描述。 鼠标放置变更内容可查看详情。 将SHA2560ba0c4b5e48e55a6改为4f6079f5b37d1513
变更类型 变更的文件类型。 l 文件 文件
变更类别 变更文件的类别。 l 新增 l 修改 l 删除 修改
变更时间 目标文件发生变更的时间。 -

查看历史变更文件

约束限制

未开启旗舰版、网页防篡改版、容器版防护不支持文件完整性相关操作。

操作步骤

1 登录管理控制台。

2 在页面左上角单击,选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。

3 在弹窗界面单击“体验新版”,切换至主机安全服务页面。

说明

切换至新版后,在总览页左上角单击“返回旧版”,可切换至主机安全(旧版)。

4 左侧选择“主动防御 > 文件完整性管理 > 变更文件”,进入变更文件页面,查看所有文件变更记录,参数可参见

查看变更文件

相似文档
  • 此小节介绍企业主机安全告警事件概述。 企业主机安全支持账户暴力破解、进程异常行为、网站后门、异常登录、恶意进程等13大类入侵检测能力,用户可通过事件管理全面了解告警事件类型,帮助用户及时发现资产中的安全威胁、实时掌握资产的安全状态。
  • 此小节介绍企业主机安全查看和处理入侵告警事件。 企业主机安全可对您已开启的告警防御能力提供总览数据,帮助您快速了解安全告警概况包括存在告警的服务器、待处理告警事件、已处理告警事件、已拦截IP和已隔离文件。
  • 此小节介绍企业主机安全管理文件隔离箱。 主机安全可对检测到的威胁文件进行隔离处理,被成功隔离的文件会添加到“主机安全告警”的“文件隔离箱”中,无法对主机造成威胁。被成功隔离的文件一直保留在文件隔离箱中,您也可以根据自己的需要进行一键恢复。
  • 此小节介绍企业主机安全处理主机告警事件。 主机安全可对您已开启的告警防御能力提供总览数据,帮助您快速了解安全告警概况包括存在告警的服务器、待处理告警事件、未处理告警事件、已拦截IP和已隔离文件。
  • 此小节介绍企业主机安全配置登录白名单。 通过配置目标服务器IP、登录端IP以及登录端用户名完成登录白名单添加,添加后HSS对白名单内IP、用户名的登录、访问行为进行忽略。
官方微信
联系客服
400-826-7010
7x24小时客服热线
分享
  • QQ好友
  • QQ空间
  • 微信
  • 微博
返回顶部