开发者社区> 问答> 正文

云盾·堡垒登录主机,会收到云安全中心的的 非常用地登录告警除了在云安全中心加白名单还有什么方式可以?

云盾·堡垒机登录主机,会收到云安全中心的的 非常用地登录告警,除了在云安全中心加白名单,还有什么方式可以统一处理?

展开
收起
你鞋带开了~ 2024-02-28 19:06:14 61 0
3 条回答
写回答
取消 提交回答
  • 搞笑前端工程师

    您好,作为阿里云的资深开发工程师,我很高兴为您提供解决方案。针对您提到的问题,除了在云安全中心添加白名单外,还可以尝试以下几种方法来统一处理非常用地登录告警:

    1. 设置安全策略:在云安全中心,您可以根据实际需求设置安全策略,例如限制特定IP地址或时间段的访问,以减少误报。

    2. 使用堡垒机的访问控制:通过配置堡垒机的访问控制策略,您可以限制只有特定用户或用户组才能访问特定主机,从而提高安全性。

    3. 日志审计:开启堡垒机的日志审计功能,定期检查登录日志,以便及时发现和处理异常登录行为。

    4. 多因素认证:启用多因素认证(MFA)可以增加账户安全性,即使有人获取了账户密码,没有第二因素(如手机验证码、短信验证码等)也无法登录。

    5. 定期培训和教育:对团队成员进行安全意识培训,提高他们对非常用地登录告警的认识,以便在发现异常时能够及时采取措施。

    6. 使用自动化工具:可以考虑使用自动化工具或脚本,定期检查云安全中心的告警,并根据预设的规则进行处理,例如自动将某些IP地址添加到白名单。

    7. 与云服务提供商沟通:如果问题持续存在,可以与阿里云的技术支持团队沟通,寻求更专业的建议和解决方案。

    8. 定期评估和更新:定期评估现有的安全策略和措施,根据业务发展和安全需求进行调整和优化。

    希望这些建议对您有所帮助。如果您有其他问题或需要进一步的技术支持,请随时联系我们。

    2024-04-23 08:13:23
    赞同 1 展开评论 打赏
  • 云盾·堡垒机登录主机收到云安全中心的非常用地登录告警,除了在云安全中心加白名单外,还可以通过以下方式统一处理:

    1. 登录云盾·堡垒机;
    2. 进入安全设置;
    3. 在安全设置中找到白名单设置;
    4. 添加需要访问的IP地址或域名。
    2024-02-29 15:56:45
    赞同 展开评论 打赏
  • 和产线确认了一下,目前是没有其他的方法的,之前考虑过云安全中心自动加白IP段,主要是顾虑到一些用户会有公网私用的场景,怕自动加白会影响用户业务
    --此回答整理自钉群“【运维安全中心·堡垒机】专家支持”

    2024-02-28 19:27:54
    赞同 展开评论 打赏
问答排行榜
最热
最新

相关电子书

更多
安全开发最佳实践云上容器一体化 立即下载
从云上开发角度思考个人信息保护 立即下载
后疫情时期-初创企业安全生存指南 立即下载