一、风险告警查看
·时间筛选:默认7天,支持用户自定义筛选范围。
·处置结果:支持筛选全部处置结果、系统自动处置、客户端问询、拦截失败、仅审计等状态。
·检出引擎:支持按全部引擎、云引擎、TAV 引擎、威胁情报筛选。
·关联策略:支持按进程防护、文件下载防护、U 盘防护、应用层防护等策略检测项筛选。
·终端范围:单击展示终端筛选组件,对应展示目标终端下的病毒相关数据,默认全部终端。
·支持按风险视角及终端视角查看。
3. 选择目标风险,单击详情查看风险详情。
二、导出数据
1. 在实时风险页面,单击右上角的按钮。
2. 勾选自定义表头、导出时间参数,单击导出。