配置敏感资源

最近更新时间:2019-08-29 16:07:46

操作场景

高级 AI 引擎敏感资源模块支持监控文档、账户、服务器目录和命令,您可对其自定义。下面将为您详细介绍如何配置敏感资源。

操作步骤

敏感资源仅表示相关文档、账户、服务器目录、命令是敏感的,堡垒机不会对其进行禁止,但 AI 引擎会根据定义的资源对模型进行调整,以辅助模型更为精确。

  1. 登录腾讯云 堡垒机控制台,并使用管理员账号登录堡垒机。
  2. 在左侧导航栏单击【敏感资源】,进入敏感资源页面。根据需求您可以自定义敏感资源配置。例如配置敏感命令,在该页面下的敏感命令定义模块,单击【添加】,配置命令规则,配置项说明如下:
    • 命令关键字:输入相关命令,如 rm。
    • 敏感等级:自定义等级有:高、较高、中三个等级。
    • 正常访问时间:规则生效时间,若用户在此时间范围内执行命令,则不记录用户此次操作为敏感操作。
      1
  3. 单击【完成】,即可完成定义敏感命令。使用同样的操作步骤,您可配置定义敏感文档、账号和服务器目录。
  4. 在您定义相关敏感资源之后,可通过 敏感资源排行 查看相关数据。