添加标记

拥有“高级安全官”角色的用户可以为 NDR 事件分配标记，并在应用程序 Web 界面的“网络流量事件”部分聚合事件。

标记是一个图标，可帮助您根据表中不存在的条件查找 NDR 事件和聚合事件。

要为 NDR 或聚合事件分配标记：

  1. 在“网络流量事件”部分中，在包含 NDR 事件或聚合事件的行中，单击 星号图标。 列。
  2. 在显示的菜单中，选择要分配给此 NDR 事件或聚合事件的标记。

    您可以从应用程序提供的七个标记中选择一个。每个标记的含义由您决定。

  3. 如果需要删除标记，请在菜单中选择“无标记”。

拥有“高级安全官”和“安全审计员”角色的用户可以查看 NDR 事件或使用标记聚合事件。

页面顶部