说明:
行为检测白名单支持全局信任规则配置,提升告警策略的精准度,降低因误报导致的无效告警量,降低运维压力。
1. 登录 iOA 零信任管理平台控制台,在左侧导航栏,选择终端防入侵 > EDR> 策略规则 > 行为检测白名单。
2. 在行为检测白名单页面,单击新建白名单。

3. 在新建白名单策略页面,配置相关参数。
3.1 输入策略名称,并输入策略描述等参数。

3.2 配置触发条件的行为类型,单击添加条件或添加条件组增加更多匹配条件,条件之间可使用或/且,单击更改或/且的关系式。确认表达式完整无误后,单击确定保存,匹配到对应内容时直接忽略信号。
