查看有關Workbench洞察的詳細資訊以及洞察中包含的警報列表。
Workbench InsightsAlerts 顯示與洞察相關的警報列表及其他洞察詳細資訊。
以下表格列出了Alerts的可用操作。
處理行動
|
說明
|
||
變更警示狀態
|
選取一個或多個警報,然後點選Change Status以更新警報或調查的進度。
|
||
將警報連結到洞察
|
在執行警報調查後,選擇一個或多個警報並點選Associate with Insight以將所選警報與指定的洞察關聯。
|
||
從洞察中移除警報
|
在執行警報調查後,選擇一個或多個警報並點選Remove from Insight。
|
||
執行自動化回應劇本
|
選擇一個或多個警報,然後點擊 Execute Playbook 以執行指定警報的自動回應劇本。
|
||
查看相關事件並將事件添加到洞察中
|
點擊警報末端的搜尋圖示 (
![]() Workbench 現在利用 AI 來顯示與端點相關的事件,幫助您發現可能最初未包含在洞察中的相關活動。您可以將這些事件添加到洞察中,以進一步關聯,揭示隱藏的連結和可疑活動。
|