更新时间:2022-05-13 GMT+08:00
管理过滤场景
过滤场景用于筛选符合场景中过滤条件的结果,呈现匹配的结果列表。例如过滤场景添加产品名称和资源类型两个条件,属性分别为“企业主机安全”和“云服务器”,则匹配的结果必须同时符合这两个条件属性。
目前可添加的条件及属性如下:
- 标题:检测结果的标题内容,可输入关键字。默认按标题搜索。
- 严重等级:检测结果的风险等级,包括“致命”、“高危”、“中危”、“低危”、“提示”。
- 业务领域:检测结果所属业务领域,包括“威胁告警”、“漏洞”、“合规检查”、“违法违规”、“风险”、“舆情”、“安全公告”。
- 状态:用户对检测结果的处理状态,包括“未处理”、“已忽略”、“已线下处理”。
- 资源ID:检测结果来源资源的ID,需输入资源ID全称。
- 资源类型:检测结果来源资源的类型,包括“云服务器”、“虚拟私有云”、“安全组”、“弹性公网IP”、“磁盘”、“容器”、“其他”。
- 公司名称:检测结果来源产品所属公司,需输入公司名全称。
- 产品名称:检测结果来源安全产品,需输入产品名全称。
- 发生时间:发现检测结果的时间,需选择时间范围。
约束限制
- 一个过滤场景仅能包含一组“标题”关键字。
- 一个过滤场景仅能包含一个“资源ID”。
- 一个过滤场景仅能包含一个“公司名称”。
- 一个过滤场景仅能包含一个“产品名称”。
创建过滤场景
- 登录管理控制台。
- 在页面左上角单击
,选择 ,进入态势感知管理页面。
- 在左侧导航栏选择“检测结果”,进入全部结果管理页面。图1 管理过滤场景
- 添加过滤条件。
- 在筛选框添加过滤条件,添加一项或多项过滤条件,并配置相应条件属性。
- 在时间过滤框中,选择时间范围。
- 单击筛选框后“保存”,弹出过滤场景保存窗口。图2 保存过滤场景
- 配置过滤场景信息。
- 设置“场景名称”,自定义过滤场景名称。
- (可选)勾选“设为默认过滤场景”。
- 单击“确定”,返回全部结果列表页面,即可在场景列框查看新建的过滤场景。
修改过滤场景
- 登录管理控制台。
- 在页面左上角单击
,选择 ,进入态势感知管理页面。
- 在左侧导航栏选择“检查结果”,,进入全部结果管理页面。
- 在过滤场景列框,选择过滤场景。
- 在筛选框后单击“编辑”,弹出编辑窗口。图3 编辑过滤场景
- 修改场景名称。
- 单击“确认”,返回全部结果列表页面,即可查看已修改的过滤场景。
删除过滤场景
- 登录管理控制台。
- 在页面左上角单击
,选择 ,进入态势感知管理页面。
- 在左侧导航栏选择“检查结果”,,进入全部结果管理页面。
- 在过滤场景列框,选择过滤场景。
- 在筛选框后单击“编辑”,弹出编辑窗口。图4 删除过滤场景
- 单击“删除”,返回全部结果列表页面,即完成过滤场景的删除。
父主题: 检测结果
