工作台

2025-01-09 02:54:03

登录平台后,默认进入工作台页面,各模块对应的描述信息请参考下表(以下以“通用首页”举例说明)。

区块

说明

安全运营

展示平台当前状态为“开启”的通报数据,点击数字链接将跳转至通报页面。

 

资产管理

展示平台当前资产数量,点击数字链接将跳转至主机资产页面。

 

业务全景

展示平台当前业务全景数量,点击数字链接将跳转至业务全景页面。

 

日志总量

展示平台当前所有接入的原始日志总数量,点击数字链接将跳转至原始日志页面,默认展示最近15分钟内的原始日志列表。

 

已存储时间

显示平台当前所有接入数据的已存储时间,点击数字链接将跳转至数据配置页面。

 

剩余/总容量

展示当前数据磁盘使用情况,点击数字链接将跳转至存储管理页面。

 

风险资产

显示已失陷、高风险、中风险、低风险资产数量,点击数字链接将跳转至风险资产页面。

 

展示最近30天的风险趋势柱状统计图。

 

展示风险资产数排行,点击资产名称将跳转至风险资产页面。

展示风险资产排行列表。

点击<更多>,将跳转至风险资产页面。

点击<详情>,将跳转至威胁狩猎页面。

 

安全事件

展示最近7天高危、中危、低危事件数量,点击数字链接将跳转至安全事件页面。

展示最近44天的安全事件管控趋势图。

 

 

告警监控

告警

展示本周/本月所有归并告警(包括误报)数量,点击数字链接将跳转至告警监控页面。

显示本周和上周,本月和上月对比的告警数量,红色为上升,绿色为下降。

 

告警类型

显示告警类型TOP10分布情况。

支持设置指定时间范围的告警类型,时间范围包括本日、本周、本月、本年、最近1小时、最近8小时、最近24小时、最近7天、最近30天、最近1年。

 

告警统计

展示指定查询时间范围内的告警统计图,时间范围包括本日、本周、本月、本年、最近1小时、最近8小时、最近24小时、最近7天、最近30天、最近1年。

圆点图中展示侦查、投递、利用、横向渗透、命令控制、内部侦察、获利、无等类型的告警统计情况。

以圆点大小展示告警数量趋势。

点击圆点,将进入原始告警页面。

将光标悬浮于圆点,展示时间、攻击链名称、具体告警数量。若无告警,则显示“无数据”。

 

SOAR

展示任务总数、任务平均处理时间、节约时间。

展示指定范围内的任务状态分布情况,时间范围包括本日、本周、本月、本年、最近1小时、最近8小时、最近24小时、最近7天、最近30天、最近1年。

展示任务列表TOP5,点击<更多><详情>,将跳转至任务看板页面。

 

组件管理

展示在线和离线组件数量,点击组件将跳转至组件管理页面。

显示组件列表TOP5,点击<更多><详情>,将跳转至组件管理页面。

 

设备数据源

展示指定范围内的设备数据源TOP10,时间范围包括本日、本周、本月、本年、最近1小时、最近8小时、最近24小时、最近7天、最近30天、最近1年。

 

日志趋势

展示指定时间范围内的日志趋势图,时间范围包括本日、本周、本月、本年、最近1小时、最近8小时、最近24小时、最近7天、最近30天、最近1年。