响应策略管理主要是内置的响应策略,或者通过编排的自定义的响应策略帮助客户构建安全事件的标准处置流程,从而加速安全威胁响应及时有效应对各类安全攻击,构建安全防御体系,降低安全运营成本,响应策略管理主要包括策略分类、策略管理、策略新增编辑等。
安全事件/告警触发了自动封锁策略时,在10min后告警事件/安全事件依旧重复发生则会再次触发封锁。