新增標記

新增標記

擁有“資深安全員”角色的使用者可以為 NDR 事件分配標記，並在應用程式 Web 介面的“網路流量事件”部分聚合事件。

標記是一個圖示，可協助您根據表中不存在的條件來尋找 NDR 事件和聚合事件。

若要為 NDR 或聚合事件指派標記：

在“網路流量事件”部分中，在包含NDR 事件或聚合事件的行中，點擊列。
在顯示的功能表中，選擇要指派給此 NDR 事件或聚合事件的標記。
您可以從應用程式提供的七個標記中選擇一個。每個標記的含義由您決定。
如果需要刪除標記，請在功能表中選擇“無標記”。

擁有“資深安全員”和“安全稽核員”角色的使用者可以檢視 NDR 事件或使用標記聚合事件。