敏感目录管控用于发现并管控 Agent 对敏感目录的访问，支持配置敏感目录管控策略。

进入路径： 登录 Agent安全中心控制台，选择 Agent管控 -> 敏感目录管控。

页面以策略列表管理敏感目录管控策略，支持按 策略名称 / 敏感目录 搜索。策略按目录进行拦截或告警。

操作步骤

新建敏感目录管控策略

1. 点击 新建策略，打开“新建敏感目录管控策略”弹窗。
2. 填写 策略名称，设置 策略开关（已启用/已禁用）。
3. 选择 执行动作（拦截/告警）与 威胁等级（高危/中危/低危）。
4. 配置 敏感目录：点击 添加，逐条填写敏感目录（如 /etc）。
5. 设置 生效范围：全局生效 或 指定 Agent（勾选目标 Agent，非在线置灰）。
6. 点击 确定 保存。

编辑 / 删除策略

在列表 操作 列点击 编辑 或 删除；支持 批量删除；可通过 开关 列启停策略。

列表字段说明