模块介绍

对员工外发的内容进行分析，快速发现数据泄露风险并预警，快速取证和溯源，以保障企业数据安全。

能力讲解

一、查看风险事件命中概览（仅统计未处理+确认中事件）：

     ##在预警中心界面的上半部分，您将可以通过"事件等级分布","规则触发TOP","特别关注规则"三个模块了解当前的风险概况。

     1、事件等级分布：该部分显示了当前系统中所有事件的总数及其等级分布，包括高危事件、中危事件和低危事件。

• • • 高危：需要您尽快确认与处理的风险事件。
    • 中危：需要您关注，但不紧急的事件。
    • 低危：代表风险等级较低，处理的优先级整体较低

     2、规则触发TOP：该部分列出了触发次数最多的规则的次数以及触发的用户数量，帮助管理员快速了解哪些规则最频繁触发。

• • • 规则名：显示风险规则名称。
    • 触发次数：显示该规则被触发的总次数。
    • 触发人数：显示触发该规则的用户数量。

     3、特别关注规则：该部分展示了管理员特别关注的规则及其当前命中触发的次数等。

• • • 规则名称：显示特别关注的规则名称。
    • 状态：显示该规则是否启用。
    • 触发次数：显示该规则被触发的总次数。

二、筛选风险事件：

     ##管理员可以通过"事件等级分布","规则触发TOP","特别关注规则"中的数据或者使用筛选过滤框进行过滤，将会过滤出对应的事件，以提高风险事件的确认效率。

     包含一下过滤条件：

• • • 处理状态：未处理、确定中、合规、违规、忽略。
    • 事件等级：高危、中危、低危。
    • 触发规则：选择具体的风险规则进行筛选，支持列表多选或者基于关键字的匹配推荐
    • 用户/组：选择具体的用户或组进行筛选。

三、查看并处置的风险事件

     1、查看风险事件列表的内容。

     2、标记单个/多个事件状态。

     3、设置特别关注规则

     4、导出事件列表：管理员可以将全部的事件或者筛选后的事件列表(待确认) 导出为CSV 文件，通过本地编辑器进行统计与过滤，其中导出的 CSV 文件为原始的事件列表，没有通过用户进行聚合。