敏感进程运行告警
更新日期:2025-03-14 17:28:43
1. 背景
通过监控进程的启动、运行等状态,可以及时发现异常行为,如未被授权的进程运行等。当设备运行了所设置的敏感软件时,系统将立即通知用户,以便其迅速采取必要的安全措施。
服务等级要求:小宇宙会员版 注意 :当前仅支持Windows系统
下面给大家详细介绍敏感进程运行告警 功能如何使用。
2. 操作步骤
(1)运行向日葵个人版,登录小宇宙会员账号;
(2)进入系统设置界面,在敏感进程运行告警处勾选“本机运行敏感进程时,触发告警”;
操作路径:【向日葵个人版】->【三】->【设置】->【安全】
(3)选择并添加敏感进程; 注意:
①敏感进程运行告警功能需提前将本机加入设备列表。
②敏感进程添加路径需要是软件安装目录下的应用(如QQ.exe、WXWork.exe)
(4)添加成功。
若勾选“同步连接安全防护设置的敏感进程名单”,运行名单自动同步连接安全防护设置的进程名单。 注意: 勾选自动同步后,清除数据后仍会执行同步
3. 功能演示
向日葵检测到运行了敏感进程,消息中心会第一时间收到对应的通知,包括微信公众号、手机APP、桌面客户端。
以客户端 、微信公众号为例:
文档内容是否对您有帮助?
如果遇到产品相关问题,您可咨询 在线客服 寻求帮助。