简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。
自动响应策略
响应策略会在发生攻击或异常用户行为时触发诸如拍摄快照或限制用户访问等操作。
您可以针对特定设备或所有设备设置策略。要设置响应策略,请选择*管理 > 自动响应策略*,然后单击相应的*+策略*按钮。您可以创建针对攻击或警告的策略。

您必须使用唯一的名称保存该策略。
要禁用自动响应操作(例如,拍摄快照),只需取消选中该操作并保存策略。
当针对指定设备(或所有设备,如果选择)触发警报时,自动响应策略会对您的数据进行快照。您可以在"警报详细信息页面"。
查看"限制用户访问"页面以了解有关通过 IP 限制用户访问的更多详细信息。
您可以将一个或多个 webhook 附加到策略,以便在创建警报和采取行动时收到通知。建议向策略添加不超过 10 个 webhook。请记住,如果策略暂停,则不会触发 webhook 通知。
您可以通过选择策略下拉菜单中的选项来修改或暂停自动响应策略。
工作负载安全将根据快照清除设置每天自动删除一次快照。
