按取得的資訊篩選和搜尋警示
您可以根據詳細資訊條件來篩選警示並在警示表中搜尋特定警示,該條件引用了有關警示的簡要資訊。例如:偵測到的檔案的名稱或惡意連結的 URL 位址。
若要按取得的資訊篩選和搜尋警示:
- 在應用程式 Web 介面視窗中,選擇“警示”區域。
這將開啟警示表。
- 點擊詳細資訊連結以開啟篩選配置視窗。
- 在左側的下拉清單中,選擇下列搜尋條件之一:
- 詳細資訊。搜尋將涵蓋偵測到的物件上的所有資料。
- ID。
- 檔案名稱。
- 檔案類型。
- MD5。
- SHA256。
- URL。
- 網域。
- 使用者代理。
- 主旨。
- HTTP 狀態。
- 物件來源。
- 物件類型。
- 自動傳送到 Sandbox。
- TAA (IOA) 規則。
- 事件 ID (NDR)。
- 資產 ID (NDR)。
- 在右側的下拉清單中,選擇以下篩選運算子警示之一:
- 在文字方塊中,輸入警示資訊的一個或多個字元。
- 若要使用不同條件新增篩選條件,請點擊
並指定篩選條件。 - 點擊套用。
警示表僅顯示與您設定的篩選條件相符的警示。
頁面頂部