按一下「事件資訊」畫面「處理行動」欄中的「編輯」圖示,會出現「事件詳細資料」畫面,其中顯示有關事件的詳細資訊。DLP 事件檢閱者可以使用此畫面更新事件狀態,並針對事件提供意見。
事件詳細資料
項目
|
說明
|
||
識別碼
|
唯一事件 ID
|
||
狀態
|
使用此項目可更新事件的檢閱狀態。
可用的選項:
|
||
嚴重性
|
事件的嚴重性層級
|
||
策略
|
觸發事件的 Apex Central 策略名稱
|
||
規則
|
觸發事件所依據的規則名稱
|
||
收到
|
Apex Central 收到事件資料的日期和時間
|
||
已產生
|
在受管理產品中發生事件的日期和時間
|
||
使用者
|
觸發事件的使用者名稱
|
||
管理員
|
使用者的管理員名稱
|
||
端點
|
來源主機名稱
|
||
IP 位址
|
來源 IP 位址
|
||
寄件者
|
來源電子郵件信箱
|
||
主旨
|
電子郵件訊息的主旨
|
||
收件者
|
目標電子郵件信箱
|
||
目標
|
包含數位資產的檔案預定目標或通道(如果沒有來源可用的話)
|
||
上次修改日期
|
資產上次修改的日期和時間
|
||
上次修改者
|
上次修改資產的使用者名稱
|
||
範本
|
觸發事件的範本名稱
|
||
檔案
|
觸發事件的檔案名稱或檔案連結
|
||
SHA-1
|
檔案的雜湊資訊
|
||
通道
|
傳輸發生所經由的通道
|
||
處理行動
|
對事件採取的處理行動
|
||
使用者理由
|
使用者所定義之允許使用者傳輸機密資料的理由
|
||
相符內容
|
觸發事件的數位資產
|
||
備註
|
使用者定義的事件相關注意事項
|