tencent cloud

云防火墙

动态与公告
产品动态
引擎更新动态
产品公告
新手指引
产品简介
产品概述
产品优势
应用场景
相关概念
支持地域
云防火墙高可用说明
购买指南
计费概述
购买方式
计费模式
续费说明
欠费说明
退费说明
操作指南
防火墙开关
资产中心
告警中心
流量中心
访问控制
入侵防御
全流量检测与响应
网络蜜罐
日志审计
日志分析
日志投递
日志字段
通知及设置相关
常用工具
实践教程
云防火墙与其他产品的联合防护
DNS 防火墙最佳实践
云防火墙防挖矿实践教程
VPC 间防火墙实践教程
故障处理
云防火墙误报误拦截应急预案
API 文档
History
Introduction
API Category
Making API Requests
Intrusion Defense APIs
Access Control APIs
Other APIs
Enterprise Security Group APIs
Firewall Status APIs
Data Types
Error Codes
常见问题
基本介绍
带宽相关
防火墙相关
功能相关
日志相关
账号相关
计费相关
其他
服务等级协议
CFW 政策
隐私协议
数据处理和安全协议

告警中心

PDF
聚焦模式
字号
最后更新时间: 2024-07-05 15:52:07

安全基线的告警信息消失了?

告警类型后面的数字表示当前列表中未处置的告警数量( BOT 攻击展示全部告警数量)。如果对应的安全基线告警开关没有开启,控制台将不会显示安全基线的选项。

为什么拦截后还要封禁?

入侵防御功能对网络攻击的检测是基于会话的,只有当封禁该 IP(加入到拦截列表)时,才会对 IP 的所有访问操作进行拦截。

对事件进行操作后,想修改怎么办?

登录 云防火墙控制台,进入 入侵防御 模块,可以在“拦截列表”或“忽略列表”中删除。=


如何查看某IP的威胁画像?

在安全事件告警中,您可以参考 安全事件告警-事件详情 中的查看威胁画像。

在阻断拦截统计中,您可以直接单击 IP 地址进行跳转。


IP地址右侧出现红色感叹号?

该 IP 可能是腾讯云 CDN 地址 ,我们不建议您手动拦截或封禁。如果您已开启入侵防御拦截模式,云防火墙会自动拦截来源于这个地址的攻击流量;对于正常流量我们将放行,请您放心。

告警中心数据多久更新一次?

告警中心数据10分钟更新一次。

购买 CFW 后,需要做什么操作,告警中心才会有流量趋势图?

1. 防火墙开关 页面中,选择相应实例单击防火墙开关 > 确定,开启防火墙开关。
2. 在开启防火墙开关后,云防火墙的访问控制缺省为全通模式,入侵防御缺省是观察模式,因此对业务系统无任何影响。

为什么在告警中心阻断统计看不到数据?

1. 请确认您是否已开启相应的防火墙开关并已设置阻断或拦截模式。
2. 在阻断统计下方选择全部策略,查看是否可以看到相应的事件。
3. 若仍无法看到相应的事件,请 联系我们 以便进一步核实,感谢您的理解和支持。

告警中心设置告警对象不勾选主账号和子账号的情况下,还能收到带宽告警吗?

若未勾选接收告警的主账号和子账号,将不会收到告警中心的短信和站内信通知,但控制台依然会显示告警。

帮助和支持

本页内容是否解决了您的问题?

填写满意度调查问卷,共创更好文档体验。

文档反馈