安全态势感知管理平台SIP/探针STA

深信服安全感知平台(简称SIP)是一款面向全行业的大数据安全分析平台,旨在为用户构建一套集检测、可视、响应于一体的本地安全大脑,让安全可感知、易运营,更有价值。
点击可切换产品版本
知道了
不再提醒
SIP3.0.77
{{sendMatomoQuery("安全态势感知管理平台SIP/探针STA","执行结果")}}

执行结果

更新时间:2023-05-25

执行结果页面是记录在处置中心,重保中心等页面通过执行联动策略后生成的IP,域名,URL,文件处置的执行结果,该结果分为4类,如下图所示。

4类结果及其对应的应用动作如下表所示:

结果分类

对应的联动应用

对应的应用动作名称

联动封锁类

深信服下一代防火墙(v8.0.50及以上)

新增IP封锁

删除IP封锁

新增地址黑名单

删除地址黑名单

深信服下一代防火墙(v8.0.8v8.0.49)

新增联动封锁

删除联动封锁

深信服网络控制器NAC

新增终端冻结

修改终端冻结

删除终端冻结

深信服上网行为管理(v12.0.5)

新增冻结账号

删除冻结账号

深信服上网行为管理(v12.0.27及以上)

新增冻结账号

删除冻结账号

修改冻结账号

深信服终端检测与响应平台

隔离终端

取消隔离终端

深信服终端检测与响应平台(SASE)

隔离终端

取消隔离终端

访问控制类

深信服下一代防火墙(v8.0.50及以上)

新增访问控制

删除访问控制

深信服下一代防火墙(v8.0.8v8.0.49)

新增访问控制

删除访问控制

修改访问控制

深信服应用交付

新增联动封锁

修改联动封锁

解除联动封锁

新增访问控制

修改访问控制

解除访问控制

深信服终端检测与响应平台

终端访问控制策略

删除终端访问控制策略

深信服终端检测与响应平台(SASE)

终端访问控制策略

删除终端访问控制策略

深信服超融合基础设施

新增分布式防火墙策略

修改分布式防火墙策略

批量删除分布之防火墙策略

上网提醒类

深信服上网行为管理(v12.0.5)

新增上网提醒

深信服上网行为管理(v12.0.27及以上)

新增上网提醒

文件处置类

深信服终端检测与响应平台

查杀病毒扫描结果

查看webshell扫描结果

查看文件处置结果

IOC联动溯源域名举证

IOC联动溯举证源五元组

查询IOC联动溯源举证结果

深信服终端检测与响应平台(SASE)

查看病毒扫描结果

查看webshell扫描结果

查看文件处置结果

记录的数据属性可点击页面右上角的 "···" 按钮查看,如下图所示:

筛选栏:不同的数据类型的tab页支持不同的筛选条件,可自行选择筛选到所需数据。

搜索框:不同的数据类型的tab页支持不同的搜索类型,可自行搜索数据。

联动设备:联动设备表示的是这一条数据记录是SIP联动的哪一台设备下发的。

操作:目前支持 "联动封锁类" "访问控制类" 这两种数据的解除操作。

状态:当异常状态时,悬浮展示失败信息,可根据失败信息判断如何解决。

执行结果跳转:

能够跳转至执行结果的页面主要有2类,第1类:

在处置中心页面,成功通过一条数据执行了联动策略之后,可以在当前数据的右边操作列点击联动记录,在出现的弹窗中点击 "执行结果" 跳转至执行结果页面,查看到当前策略的执行结果信息,如图所示:

处置中心相关的页面有:

1.[风险资产视角]

2.[风险资产视角]的风险详情页面

3.[风险资产视角/资产详情/潜伏威胁黄金眼]

4.[风险用户视角/风险用户详情]

5.[威胁视角/安全事件]

6.[威胁视角/安全告警]

7.[分析中心/威胁专项分析]

8.[重保中心/实时告警分析]

2类,在策略执行历史页面,可点击执行结果跳转至该条策略的执行结果信息,如下图所示。