告警策略
恶意文件策略
实时监测增量文件中的恶意文件，若存储桶存在恶意文件，将产生恶意文件告警
1. 登录 云安全中心控制台，在左侧导览中，单击数据安全态势管理 > 对象存储异常监测。
2. 在对象存储异常监测页面，单击右上角的策略管理。
3. 在策略管理窗口中，单击告警策略标签，可开启或关闭恶意文件全量检测。
说明：
策略说明：系统后台仅实时检测增量文件，点击「全量识别」可主动对存储桶所有文件进行恶意文件识别。
计费说明：敏感数据识别涉及对象存储的读请求费用，通过资源包/按量计费每日结算，详情可查看对象存储-计费概述。
白名单策略
1. 登录 云安全中心控制台，在左侧导览中，单击数据安全态势管理 > 对象存储异常监测。
2. 在对象存储异常监测页面，单击右上角策略管理。
3. 在策略管理窗口中，单击白名单策略标签。对白名单策略进行管理，支持基于存储桶、文件 MD5/文件路径进行加白。
4. 在白名单策略标签页面，单击添加策略。
5. 在添加策略窗口，按需配置相关参数，配置完成后，单击保存即可。
内容名称 | 说明 | |
告警类型 | | 恶意文件 |
生效存储桶 | | 可选全部存储桶，或从现有存储桶中选择； 未选择时默认对全部存储桶生效。 |
加白方式 | 文件 MD5 | 输入文件 MD5,多个回车换行，一行输入一个 MD5。 匹配输入生效存储桶下的文件 MD5，最多支持输入150行，若输入重复文件 MD5，后台将自动合并。 |
| 文件路径 | 多个文件路径换行隔开，每行一个。 匹配输入生效存储桶下的文件路径，最多支持输入150行，若输入重复文件路径，后台将自动合并。 |
数据识别策略
实时监测存储桶增量文件敏感数据，若识别到敏感数据，将在资产和告警中展示。
1. 登录 云安全中心控制台，在左侧导览中，单击数据安全态势管理 > 对象存储异常监测。
2. 在对象存储异常监测页面，单击右上角策略管理。
3. 在策略管理窗口中，单击数据识别策略标签。可开启/关闭敏感数据识别策略。
说明：
策略说明：系统后台仅实时检测增量文件，可在各对象存储资产详情页点击「全量识别」可主动对存储桶所有文件进行敏感数据识别。
计费说明：敏感数据识别涉及对象存储的读请求费用，通过资源包/按量计费每日结算，详情可查看对象存储-计费概述。
