策略管理
下载
聚焦模式
字号
告警策略
恶意文件策略
实时监测增量文件中的恶意文件，若存储桶存在恶意文件，将产生恶意文件告警
1. 登录 云安全中心控制台，在左侧导览中，单击数据安全态势管理 > 对象存储异常监测。
2. 在对象存储异常监测页面，单击右上角的策略管理。
3. 在策略管理窗口中，单击告警策略标签，可开启或关闭恶意文件全量检测。
说明：
策略说明：系统后台仅实时检测增量文件，点击「全量识别」可主动对存储桶所有文件进行恶意文件识别。
计费说明：敏感数据识别涉及对象存储的读请求费用，通过资源包/按量计费每日结算，详情可查看对象存储-计费概述。
异常行为策略
实时监测异常行为，若存储桶调用行为触发已开启的告警策略，将产生异常行为告警。
1. 登录 云安全中心控制台，在左侧导览中，单击数据安全态势管理 > 对象存储异常监测。
2. 在对象存储异常监测页面，单击右上角策略管理。
3. 在策略管理窗口中，单击告警策略标签。对告警策略进行管理，目前支持开启/关闭具体的告警策略以及添加告警策略、快速定位命中策略的告警。
4. 在告警策略标签页面，单击添加策略。
5. 在添加策略窗口，按需配置相关参数，配置完成后，单击保存即可。
内容名称 | 说明 | 示例 |
生效调用源 IP | 支持选择全部源 IP，或按账号内外、局域网等类型筛选，也支持手动输入 IP 或网段； 多个 IP 或类型需换行输入，最多150行； 若输入重复 IP，后台将自动合并； 未选择时默认对全部调用 IP 生效。 | 1.x.x.1 x.x.x.x/24 |
调用 UA | 支持选择全部调用 UA，或自定义调用 UA； 多个 UA 需换行输入，最多20行； 若输入重复 UA，后台将自动合并； 未选择时默认对全部调用 UA 生效。 | cos-xx-xx-v5.3.0 custom-xx |
生效 AK | 可选全部 AK，或从现有 AK、长期密钥、临时密钥、匿名访问中选择，也支持自定义输入 AK； 多个 AK 需换行输入，最多150行； 若输入重复 AK，后台将自动合并； 未选择时默认对全部 AK 生效。 | AK1 AK2 |
生效域名 | 可选全部域名，或自定义域名； 多个域名需换行输入，最多150行； 若输入重复域名，后台将自动合并； 未选择时默认对全部域名生效。 | example0.com example1.com |
生效存储桶 | 可选全部存储桶，或从现有存储桶中选择； 未选择时默认对全部存储桶生效。 | - |
生效文件路径 | 可选全部文件路径，或自定义文件路径； 多个文件路径需换行输入，最多150行； 若输入重复文件路径，后台将自动合并； 未选择时默认对全部文件路径生效。 | bucket1/logs/ydeyes.yaml |
生效接口 | 可选全部接口，或手动选择指定接口; 未选择时默认对所有接口生效。 | - |
返回码 | 选全部返回码，或仅选择成功、失败的返回码。 未选择时默认对所有返回码生效。 | - |
白名单策略
1. 登录 云安全中心控制台，在左侧导览中，单击数据安全态势管理 > 对象存储异常监测。
2. 在对象存储异常监测页面，单击右上角策略管理。
3. 在策略管理窗口中，单击白名单策略标签。对白名单策略进行管理，支持基于调用源 IP、调用 UA、域名、存储桶、文件路径、AK、接口、返回码进行加白，并指定生效范围。
4. 在白名单策略标签页面，单击添加策略。
5. 在添加策略窗口，按需配置相关参数，配置完成后，单击保存即可。
内容名称 | 说明 | 示例 |
告警类型 | 选择白名单策略的告警类型：异常访问、恶意文件 | |
生效调用源 IP | 支持选择全部源 IP，或按账号内外、局域网等类型筛选，也支持手动输入 IP 或网段； 多个 IP 或类型需换行输入，最多150行； 若输入重复 IP，后台将自动合并； 未选择时默认对全部调用 IP 生效。 | 1.x.x.1 x.x.x.x/24 |
调用 UA | 支持选择全部调用 UA，或自定义调用 UA； 多个 UA 需换行输入，最多20行； 若输入重复 UA，后台将自动合并； 未选择时默认对全部调用 UA 生效。 | cos-xx-xx-v5.3.0 custom-xx |
生效 AK | 可选全部 AK，或从现有 AK、长期密钥、临时密钥、匿名访问中选择，也支持自定义输入 AK； 多个 AK 需换行输入，最多150行； 若输入重复 AK，后台将自动合并； 未选择时默认对全部 AK 生效。 | AK1 AK2 |
生效域名 | 可选全部域名，或自定义域名； 多个域名需换行输入，最多150行； 若输入重复域名，后台将自动合并； 未选择时默认对全部域名生效。 | example0.com example1.com |
生效存储桶 | 可选全部存储桶，或从现有存储桶中选择； 未选择时默认对全部存储桶生效。 | - |
生效文件路径 | 可选全部文件路径，或自定义文件路径； 多个文件路径需换行输入，最多150行； 若输入重复文件路径，后台将自动合并； 未选择时默认对全部文件路径生效。 | bucket1/logs/ydeyes.yaml |
生效接口 | 可选全部接口，或手动选择指定接口; 未选择时默认对所有接口生效。 | - |
返回码 | 选全部返回码，或仅选择成功、失败的返回码。 未选择时默认对所有返回码生效。 | - |
IP 隐藏策略
1. 登录 云安全中心控制台，在左侧导览中，单击数据安全态势管理 > 对象存储异常监测。
2. 在对象存储异常监测页面，单击右上角策略管理。
3. 在策略管理窗口中，单击 IP 隐藏策略标签。在此可配置 IP 隐藏规则，生效后，指定 IP 将不再出现在调用源 IP 列表中。
4. 在 IP 隐藏策略标签页面，单击添加策略。
5. 在添加策略窗口，按需配置相关参数，配置完成后，单击保存即可。
内容名称 | 说明 | 示例 |
生效调用源 IP | 支持选择全部源 IP，或按账号内外、局域网等类型筛选，也支持手动输入 IP 或网段； 多个 IP 或类型需换行输入，最多150行； 若输入重复 IP，后台将自动合并； 未选择时默认对全部调用 IP 生效。 | 1.x.x.1 x.x.x.x/24 |
生效 AK | 可选全部 AK，或从现有 AK、长期密钥、临时密钥、匿名访问中选择，也支持自定义输入 AK； 多个 AK 需换行输入，最多150行； 若输入重复 AK，后台将自动合并； 未选择时默认对全部 AK 生效。 | AK1 AK2 |
生效存储桶 | 可选全部存储桶，或从现有存储桶中选择； 未选择时默认对全部存储桶生效。 | - |
说明：
IP 隐藏策略配置后，策略内容的 IP 将被隐藏， 不再显示在调用源 IP 列表中，策略删除后对应 IP 将恢复显示。
历史调用记录命中 IP 隐藏策略后，将全部被隐藏。
策略配置后预计 10 分钟左右生效。
数据识别策略
实时监测存储桶增量文件敏感数据，若识别到敏感数据，将在资产和告警中展示。
1. 登录 云安全中心控制台，在左侧导览中，单击数据安全态势管理 > 对象存储异常监测。
2. 在对象存储异常监测页面，单击右上角策略管理。
3. 在策略管理窗口中，单击数据识别策略标签。可开启/关闭敏感数据识别策略。
说明：
策略说明：系统后台仅实时检测增量文件，可在各对象存储资产详情页点击「全量识别」可主动对存储桶所有文件进行敏感数据识别。
计费说明：敏感数据识别涉及对象存储的读请求费用，通过资源包/按量计费每日结算，详情可查看对象存储-计费概述。
文档反馈