云安全中心病毒防御功能如何使用
网站编辑2022-08-16 15:16:32287
云安全中心病毒防御功能如何使用？勒索病毒对企业或个人用户来说都是危害极大的安全风险，如果企业或个人服务器上的核心数据或文件被加密，除了缴纳赎金，基本上无法解密。防勒索病毒已经给无数企业和个人造成了难以估量的损失。为了帮助企业或个人用户应对勒索病毒，阿里云云安全中心发布了通用防勒索解决方案功能，帮助您实现逐层递进的纵深式防御。针对勒索病毒云安全中心提供以下功能：
实时防御已知勒索病毒
借助云上全方位的威胁情报，云安全中心实现了对大量已知勒索病毒的实时防御。在服务器被病毒感染的第一时间拦截勒索病毒，避免发生文件被病毒加密而进行勒索的情况。
诱捕、拦截新型未知勒索病毒
通过放置诱饵的方式，云安全中心实时捕捉可能存在的勒索病毒行为。针对新型未知的勒索病毒，一旦识别到有异常加密行为发生，会立刻拦截病毒，同时通知您进行排查清理。
支持恢复被病毒感染文件
在对勒索病毒进行防御的同时，云安全中心还支持文件备份服务，能定期对指定文件进行备份，支持按时间或文件版本恢复服务器数据。在发生极端情况导致文件被加密时，能够通过文件恢复的方式找回数据，确保服务器数据的安全。
使用云安全中心病毒防御功能防护勒索病毒时，您需要进行以下操作：
1.事前：开通病毒防御功能并创建防护策略
病毒防御提供数据备份功能。您需要开通病毒防御功能并创建防护策略才能备份您的核心服务器数据。
2.事中：处理勒索病毒告警并创建恢复任务
云安全中心为您提供勒索病毒告警功能。如果您收到了勒索病毒告警，建议您及时处理告警并排查告警出现原因。如果您的服务器数据已被勒索病毒加密，您可以创建恢复任务来恢复被加密的数据。
3.事后：排查服务器安全漏洞并进行安全加固
为了进一步降低被勒索病毒攻击的风险，建议您同时做好以下三点：
定期修复系统漏洞，避免漏洞被黑客利用。您可以使用云安全中心漏洞修复功能修复系统漏洞。
服务器中不要使用弱密码，重要的服务器开启双因子认证。
避免不必要的网络端口暴露在互联网，减小病毒的攻击面。
