更新时间:2023-05-25
执行结果页面是记录在处置中心,重保中心等页面通过执行联动策略后生成的IP,域名,URL,文件处置的执行结果,该结果分为4类,如下图所示。
这4类结果及其对应的应用动作如下表所示:
结果分类 |
对应的联动应用 |
对应的应用动作名称 |
联动封锁类 |
深信服下一代防火墙(v8.0.50及以上) |
新增IP封锁 |
删除IP封锁 |
新增地址黑名单 |
删除地址黑名单 |
深信服下一代防火墙(v8.0.8至v8.0.49) |
新增联动封锁 |
删除联动封锁 |
深信服网络控制器NAC |
新增终端冻结 |
修改终端冻结 |
删除终端冻结 |
深信服上网行为管理(v12.0.5) |
新增冻结账号 |
删除冻结账号 |
深信服上网行为管理(v12.0.27及以上) |
新增冻结账号 |
删除冻结账号 |
修改冻结账号 |
深信服终端检测与响应平台 |
隔离终端 |
取消隔离终端 |
深信服终端检测与响应平台(SASE版) |
隔离终端 |
取消隔离终端 |
访问控制类 |
深信服下一代防火墙(v8.0.50及以上) |
新增访问控制 |
删除访问控制 |
深信服下一代防火墙(v8.0.8至v8.0.49) |
新增访问控制 |
删除访问控制 |
修改访问控制 |
深信服应用交付 |
新增联动封锁 |
修改联动封锁 |
解除联动封锁 |
新增访问控制 |
修改访问控制 |
解除访问控制 |
深信服终端检测与响应平台 |
终端访问控制策略 |
删除终端访问控制策略 |
深信服终端检测与响应平台(SASE版) |
终端访问控制策略 |
删除终端访问控制策略 |
深信服超融合基础设施 |
新增分布式防火墙策略 |
修改分布式防火墙策略 |
批量删除分布之防火墙策略 |
上网提醒类 |
深信服上网行为管理(v12.0.5) |
新增上网提醒 |
深信服上网行为管理(v12.0.27及以上) |
新增上网提醒 |
文件处置类 |
深信服终端检测与响应平台 |
查杀病毒扫描结果 |
查看webshell扫描结果 |
查看文件处置结果 |
IOC联动溯源域名举证 |
IOC联动溯举证源五元组 |
查询IOC联动溯源举证结果 |
深信服终端检测与响应平台(SASE版) |
查看病毒扫描结果 |
查看webshell扫描结果 |
查看文件处置结果 |
记录的数据属性可点击页面右上角的 "···" 按钮查看,如下图所示:
筛选栏:不同的数据类型的tab页支持不同的筛选条件,可自行选择筛选到所需数据。
搜索框:不同的数据类型的tab页支持不同的搜索类型,可自行搜索数据。
联动设备:联动设备表示的是这一条数据记录是SIP联动的哪一台设备下发的。
操作:目前支持 "联动封锁类" ,"访问控制类" 这两种数据的解除操作。
状态:当异常状态时,悬浮展示失败信息,可根据失败信息判断如何解决。
执行结果跳转:
能够跳转至执行结果的页面主要有2类,第1类:
在处置中心页面,成功通过一条数据执行了联动策略之后,可以在当前数据的右边操作列点击联动记录,在出现的弹窗中点击 "执行结果" 跳转至执行结果页面,查看到当前策略的执行结果信息,如图所示:
处置中心相关的页面有:
1.[风险资产视角]
2.[风险资产视角]的风险详情页面
3.[风险资产视角/资产详情/潜伏威胁黄金眼]
4.[风险用户视角/风险用户详情]
5.[威胁视角/安全事件]
6.[威胁视角/安全告警]
7.[分析中心/威胁专项分析]
8.[重保中心/实时告警分析]
第2类,在策略执行历史页面,可点击执行结果跳转至该条策略的执行结果信息,如下图所示。