文档中心 > 步骤4:处理安全事件
步骤4:处理安全事件

最近更新时间:2022-01-21

该小节指导已购买态势感知服务并登录到态势感知平台的用户对上报的安全事件进行处理。

前提条件

  • 已获取管理控制台的登录账号和密码。

  • 已开通态势感知服务,且已登录态势感知平台。

操作步骤

1. 选择“处置中心 > 安全事件”。

2. 选择“聚合模式”,进入安全事件聚合页面。

3. 选择“待处理事件”页签查看全网处理中和未处理的安全事件,以及事件影响的内网主机信息。

4. 选择“全部安全事件”页签查看全网安全事件,以及事件影响的内网主机信息。

5. 在“待处理事件”或“全部安全事件”页面,单击安全事件列表中1.png按钮可查看受事件影响的内网主机。其中,单击主机名称查看安全事件详情,单击2.png按钮可处理该主机上发生的此类安全事件。