安全态势感知管理平台SIP/探针STA

深信服安全感知平台(简称SIP)是一款面向全行业的大数据安全分析平台,旨在为用户构建一套集检测、可视、响应于一体的本地安全大脑,让安全可感知、易运营,更有价值。
点击可切换产品版本
知道了
不再提醒
SIP3.0.77
{{sendMatomoQuery("安全态势感知管理平台SIP/探针STA","安全事件")}}

安全事件

更新时间:2023-05-25

[处置记录/安全事件]页签下,管理员可对已处置的处置记录进行筛选、检索、查看与报告导出。安全事件页面包含资产组、已处置事件数、处置趋势以及安全事件列表,页面如下图所示。

其中:

导出列表:勾选对应的安全时间,可以进行安全事件的导出。

导出处置报告:可以根据需求自定义处置报告,如下图所示。

备注查看:可点击操作栏下的<>图标,查看响应备注信息以及处置人、处置时间等。

若需要查看安全事件详情或溯源等,可以点击事件描述查看安全事件详情,鼠标移至资产名称,可在资产名片中点击<资产详情/风险详情>查看相关信息。

点击<资产详情>,会自动跳转到[资产中心]的单个资产详情页面,并可以点击返回箭头回到处置中心页面,如下图所示。

点击<风险详情>,页面跳转到[处置中心/风险资产视角]的特定资产风险详情页面,并可以点击返回箭头回到处置中心页面,如下图所示。