集群策略
更新時間 2025-01-21 13:45:01
最近更新時間: 2025-01-21 13:45:01
分享文章
本節介紹如何配置集群策略。
在集群策略頁面內,支持配置集群審計策略、告警策略、告警規則。
前提條件
已開啟集群審計功能,具體操作請參見開啟集群審計。
操作步驟
登錄容器安全衛士控制臺。
在左側導航欄選擇“集群安全 > 集群策略”,進入集群策略頁面。
配置審計策略:進入“審計策略”頁面,可配置審計事件保留周期、審計事件類型。
配置告警策略:進入“告警策略”頁面,默認內置日常運營、重保模式、高級防護對應策略。
點擊添加按鈕,進入策略添加頁面,輸入策略名稱(必填)、策略描述(非必填)、選擇對象、開啟規則,點擊保存。
配置告警規則:進入“告警規則”頁面,點添加按鈕,進入規則添加頁面,輸入規則名稱(必填)、規則描述(非必填)、風險等級、att&ck戰術、att&ck技術、標簽、配置規則組,點擊保存。