更新时间:2023-10-12
用户风险汇总是从用户角度进行安全展示,包括安全状态分布和所处阶段分布。如下图所示。
用户安全状态分布:用于显示受影响的用户分布情况。
用户详情:用于显示最近用户发生的攻击事件。显示的内容包括:用户、安全等级、状态、威胁性、确定性、威胁类型、所处阶段、高危活跃次数、待处理文件/关联文件、联动状态、操作。
点击列表用户的<查看详情>可跳转到用户详情页面。可看到用户安全详情、攻击阶段图、解决方案。如下图所示。
勾选仅显示核心业务,可只关注核心业务的安全状况。
点击<全部处理状态>,有全部处理状态、待处理、已处理和观察中四种状态选择。
点击<筛选>,可根据用户重要性、安全状态、EDR查杀状态、所处阶段进行筛选。