主机安全服务(新版)HSS-收到主机登录成功的告警,怎么处理?

时间:2024-05-16 15:03:57

收到主机登录成功的告警,怎么处理?

  • 如果您在“实时告警通知”项目中勾选了“登录成功通知”选项,则任何账户登录成功的事件都会向您实时发送告警信息。
  • 如果您所有ECS上的账户都由个别管理员负责管理,通过该功能可以对系统账户进行严格的监控。
  • 如果系统账户由多人管理,或者不同主机由不同管理员负责管理,那么运维人员可能会因为频繁收到不相关的告警而对运维工作造成困扰,此时建议您登录主机安全服务控制台关闭该告警项。
  • 登录成功并不代表发生了攻击,需要您确认登录IP是否是已知的合法IP。
support.huaweicloud.com/hss2.0_faq/hss_01_0113.html