更新时间:2022-05-13 GMT+08:00
分享

管理过滤场景

过滤场景用于筛选符合场景中过滤条件的结果,呈现匹配的结果列表。例如过滤场景添加产品名称和资源类型两个条件,属性分别为“企业主机安全”“云服务器”,则匹配的结果必须同时符合这两个条件属性。

目前可添加的条件及属性如下:
  • 标题:检测结果的标题内容,可输入关键字。默认按标题搜索。
  • 严重等级:检测结果的风险等级,包括“致命”“高危”“中危”“低危”“提示”
  • 业务领域:检测结果所属业务领域,包括“威胁告警”“漏洞”“合规检查”“违法违规”“风险”“舆情”“安全公告”
  • 状态:用户对检测结果的处理状态,包括“未处理”“已忽略”“已线下处理”
  • 资源ID:检测结果来源资源的ID,需输入资源ID全称。
  • 资源类型:检测结果来源资源的类型,包括“云服务器”“虚拟私有云”“安全组”“弹性公网IP”“磁盘”“容器”“其他”
  • 公司名称:检测结果来源产品所属公司,需输入公司名全称。
  • 产品名称:检测结果来源安全产品,需输入产品名全称。
  • 发生时间:发现检测结果的时间,需选择时间范围。

约束限制

  • 一个过滤场景仅能包含一组“标题”关键字。
  • 一个过滤场景仅能包含一个“资源ID”
  • 一个过滤场景仅能包含一个“公司名称”
  • 一个过滤场景仅能包含一个“产品名称”

创建过滤场景

  1. 登录管理控制台。
  2. 在页面左上角单击,选择安全与合规 > 态势感知,进入态势感知管理页面。
  3. 在左侧导航栏选择“检测结果”,进入全部结果管理页面。

    图1 管理过滤场景

  4. 添加过滤条件。

    • 在筛选框添加过滤条件,添加一项或多项过滤条件,并配置相应条件属性。
    • 在时间过滤框中,选择时间范围。

  5. 单击筛选框后“保存”,弹出过滤场景保存窗口。

    图2 保存过滤场景

  6. 配置过滤场景信息。

    • 设置“场景名称”,自定义过滤场景名称。
    • (可选)勾选“设为默认过滤场景”

  7. 单击“确定”,返回全部结果列表页面,即可在场景列框查看新建的过滤场景。

修改过滤场景

  1. 登录管理控制台。
  2. 在页面左上角单击,选择安全与合规 > 态势感知,进入态势感知管理页面。
  3. 在左侧导航栏选择“检查结果”,,进入全部结果管理页面。
  4. 在过滤场景列框,选择过滤场景。
  5. 在筛选框后单击“编辑”,弹出编辑窗口。

    图3 编辑过滤场景

  6. 修改场景名称。
  7. 单击“确认”,返回全部结果列表页面,即可查看已修改的过滤场景。

删除过滤场景

  1. 登录管理控制台。
  2. 在页面左上角单击,选择安全与合规 > 态势感知,进入态势感知管理页面。
  3. 在左侧导航栏选择“检查结果”,,进入全部结果管理页面。
  4. 在过滤场景列框,选择过滤场景。
  5. 在筛选框后单击“编辑”,弹出编辑窗口。

    图4 删除过滤场景

  6. 单击“删除”,返回全部结果列表页面,即完成过滤场景的删除。
分享:

    相关文档

    相关产品

关闭导读