建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

可扩展的检测与响应平台XDR(分布式)

关注
深信服 XDR 是一种安全威胁检测和事件响应平台,通过原生的流量采集工具与端点采集工具将关键数据聚合在 XDR 平台,通过 E+N 聚合分析引擎、上下文关联分析,实现攻击链深度溯源,结合 MDR 服务提供托管式安全检测与响应服务,释放人员精力。同时具备可扩展的接口开放性,协同 SOAR 等产品,化繁为简,带来深度检测、精准响应、持续生长的安全效果体验。
点击可切换产品版本
知道了
2.0.40Beta

发起流程
  • 阅读权限:游客
  • 分享
  • 收藏

更新时间:2024-01-17

【方式1】:在[检测响应/安全事件处理]发起流程工单

1、选择事件,点击"处置事件"弹出面板,选择"发起工单";

2、选择工单模板,点击"确定",发起流程;

3、填写基本的流程信息,选择"确认发起"即可。

  •  工单标题:通报事件的名称
  •  流程等级:通报事件的等级
  •  下一步责任人:指定该通报事件下一步处置人或者在制定流程模板时即可指定,那么后续在调用流程模板时则无需在手工指定处置人。
  •  抄送:该通报事件抄送告知的人员。
  •  发生时间:事件的发生时间
  •  影响资产:通报事件的主机资产
  •  选择事件:选择需要通报的事件并且可多选安全事件
  •  描述:事件的影响、结果进行描述
  •  处置建议:该通报事件的处置建议或者加固方法
  •  相关文件:可上传关于该事件的相关文件,比如图片、文档等

 

【方式2】:在[风险管理/脆弱性]发起流程工单

1、选择风险,点击"发起工单"弹出面板,选择对应的脆弱性工单流程,发起流程;

2、填写基本的流程信息,选择"确认发起"即可。 

  •  工单标题:脆弱性的名称
  •  流程等级:通报脆弱性的等级
  •  下一步责任人:指定该通报脆弱性下一步处置人或者在制定流程模板时即可指定,那么后续在调用流程模板时则无需在手工指定处置人。
  •  抄送:该通报脆弱性抄送告知的人员。
  •  发生时间:脆弱性的发生时间
  •  脆弱性类型:脆弱性的类型信息 
  •  风险资产:通报事件的主机资产
  •  选择脆弱性:选择需要通报的脆弱性并且可多选
  •  描述:对脆弱性的影响进行描述
  •  处置建议:该通报脆弱性的处置建议或者加固方法
  •  相关文件:可上传关于该脆弱性的相关文件,比如图片、文档等

 

【方式3】:在[APP中心/深信服流程工单/发起流程]发起流程工单

1、在发起流程页面,可查看到目前系统已定制上线的通告预警流程,并且点击发起流程即可对某安全事件进行通知预警功能;

2、点击发起“安全事件通报”流程后,填写基本的流程信息,选择确认发起即可。

 

文档让我的问题处理变得简单了
选择标签:
更多意见:
手机号码:
如果未能解决您的问题,您可以使用 在线客服 寻求帮助
在线客服
文档让我的问题处理变得简单了