主(zhu)(zhu)機安全服務對主(zhu)(zhu)機執行配置檢測后(hou)，您(nin)可以(yi)根據檢測結(jie)果中的相關信(xin)息(xi)，修復主(zhu)(zhu)機中含有(you)風險的配置項(xiang)或忽略可信(xin)任的配置項(xiang)。

修改有風險的配置項

查看檢測規(gui)則(ze)對應的(de)詳情信息(xi)，您可(ke)以(yi)根(gen)據(ju)審(shen)計描述驗(yan)證檢測結(jie)果，根(gen)據(ju)修改建(jian)議處(chu)理主機(ji)中(zhong)的(de)異常(chang)信息(xi)。

建議您及時優先修(xiu)復(fu)(fu)威(wei)脅等級(ji)為(wei)“高危”的(de)關鍵配置(zhi)，根據業務(wu)實際情況(kuang)修(xiu)復(fu)(fu)威(wei)脅等級(ji)為(wei)“中(zhong)危”或“低危”的(de)關鍵配置(zhi)。

忽略可信任的配置項

1、 單(dan)擊云服務(wu)器(qi)名稱，查(cha)(cha)(cha)看服務(wu)器(qi)的詳細(xi)信息(xi)，選(xuan)擇“基線(xian)檢(jian)(jian)查(cha)(cha)(cha) > 配置檢(jian)(jian)查(cha)(cha)(cha)”。

2、 單擊目標風險項前的展開檢查項，單擊目標風險(xian)項“操作”列的(de)“忽略(lve)”進(jin)行單個(ge)(ge)忽略(lve)。也可(ke)以勾選多個(ge)(ge)檢測規則(ze)單擊界面上方(fang)的(de)“忽略(lve)”進(jin)行批量忽略(lve)。

對于(yu)已經忽(hu)(hu)略(lve)的檢測(ce)規則(ze)，單擊已忽(hu)(hu)略(lve)頁簽可“取消忽(hu)(hu)略(lve)”，也可以批量選中想要(yao)取消忽(hu)(hu)略(lve)的規則(ze)“取消忽(hu)(hu)略(lve)”。

修復驗證

完成(cheng)配(pei)置項(xiang)的修(xiu)復(fu)后，建議您在“風險預防 > 漏洞(dong)管理”頁(ye)面單(dan)擊“漏洞(dong)檢測(ce)(ce)”立(li)即(ji)執行手動檢測(ce)(ce)，查看配(pei)置項(xiang)修(xiu)復(fu)結果。