帮你快速理解、总结文档立即下载

行为检测白名单

最近更新时间:2026-09-23 10:19:02
我的收藏
说明:
该功能目前处于灰度发布中,如有需要,请 联系我们 申请开通。
行为检测白名单支持全局信任规则配置,提升告警策略的精准度,降低因误报导致的无效告警量,降低运维压力。

1. 登录 iOA 零信任管理平台控制台,在左侧导航栏,选择终端防入侵 > EDR> 策略规则 > 行为检测白名单。
2. 在行为检测白名单页面,单击新建白名单。

3. 在新建白名单策略页面,配置相关参数。
3.1 输入策略名称,并输入策略描述等参数。

3.2 配置触发条件的行为类型,单击添加条件或添加条件组增加更多匹配条件,条件之间可使用或/且,单击更改或/且的关系式。确认表达式完整无误后,单击确定保存,匹配到对应内容时直接忽略信号。