在启用Agent后,您可以根据需要对系统进行配置。包括告警事件的提醒通知、远程登录的常用登录时间、常用登录区域及常用登录IP段等。
打开告警通知
操作步骤:
在云主机安全控制台点击「告警管理」,打开风险和安全事件卡片右上角的告警通知开关,保持其为蓝色状态,以确保系统发现安全风险后及时向您发出告警通知。
如需添加联系人信息,可点击任意卡片的「告警信息管理」按钮,并点击「添加联系人」进行添加。
设置远程登录白名单
操作步骤:
从云主机安全控制台进入安全事件选项卡。
点击「主机异常登录提醒」进入主机异常登录行为监测模块并点击「监控设置」按钮。
针对您的云主机,分别在常用登录时间设置、常用登录区域设置、常用登录IP段三个选项卡设置对应信息。