安全仪表板
最后更新于：
本页面内容
概述
安全分析仪表板提供组织威胁态势的统一视图，将检测数据转化为可操作的洞察。该仪表板的核心要素包括：
- 高级指标的可视化呈现
- MITRE ATT&CK映射
- 历史趋势
通过紧凑型小部件实现快速决策，借助扩展视图进行深度调查，该仪表板可精准监控动态威胁、发现攻击模式并优化事件响应流程。
仪表板中的安全选项卡
- 在产品控制台中，点击仪表板中的安全选项卡（如下图所示）。
图1：仪表板中的安全选项卡 - 系统将跳转至安全分析仪表板。
图2：安全分析仪表板
请继续阅读以了解本选项卡中每个小部件的作用及其如何为网络安全分析提供支持。
注意：为充分发挥本仪表板效能，请确保检测规则处于激活状态且配置正确，因其提供的数据与洞察均基于当前生效规则及其独特配置。
安全分析——仪表板功能解析
精准量化数据
安全分析仪表板顶部功能区中的四个紧凑组件，通过精准数值呈现所有三个严重性等级的检测活动概览，快速展示按规则严重性等级分类的检测总量：
这些数据可协助安全团队即时评估整体威胁态势、优先处理事件响应工作，并持续监测检测量随时间的变化趋势。
A. 紧凑视图
1. 所有规则 - 检测事件
该组件提供所有已配置规则的检测总数，快速呈现组织威胁态势概览。
显示的详细信息
- 检测次数：所有规则触发的检测总数。
- 增长/下降指示器：绿色箭头表示检测次数减少，红色箭头表示检测次数增加。
在安全分析中的作用
- 作为整体威胁量的主要指标。
- 用于追踪特定时间段内的安全事件总量。
- 作为比较关键检测与故障检测分布的基础基准。
2. 关键规则 - 检测事件
该组件聚焦于高严重性（关键）规则触发的检测事件，此类事件需立即处理。
显示的详细信息
- 检测计数：关键检测的总数。
- 可视化指示器：红色图标强调此类事件的高优先级性质。
- 增长/下降趋势：绿色箭头表示检测量减少，红色箭头表示检测量增加。
在安全分析中的作用
- 突出显示风险最高、最紧急的安全事件。
- 协助优先处理紧急事件响应行动。
- 作为评估严重漏洞或持续攻击的关键指标。
3. 问题规则 - 检测
此组件显示由中等严重性（问题）规则标记的检测数量，代表潜在风险或可疑活动。
显示的详细信息
- 检测计数：问题级别的检测总数。
- 可视化指示器：橙色图标提示需重点监控的事件。
- 增长/下降趋势：绿色箭头表示检测量增加，红色箭头表示下降。
在安全分析中的作用
- 协助在潜在威胁升级前进行监控与调查。
- 提供对紧急程度较低但仍具相关性的异常情况的可视化监控。
- 协助针对中等风险场景调整检测规则。
4. 关注规则 - 检测事件
此组件追踪由低严重性（注意）规则触发的检测事件，表明轻微异常或早期预警信号。
显示的详细信息
- 检测计数：需关注级别的检测总数。
- 可视化指示器：黄色图标表示较低风险等级。
- 增长/下降趋势：绿色箭头表示检测量增加，红色箭头表示下降。
在安全分析中的作用
- 为异常行为的早期发现提供背景信息。
- 协助识别可能演变为威胁的非关键模式。
- 通过提供更广泛的安全概览，补充高严重性检测结果。
B. 四个组件的扩展视图
紧凑视图虽能快速提供有效洞察，但点击任意组件的显示计数可展开其详细视图，其中包含检测相关的附加细节与上下文信息。
点击任何组件紧凑视图中的总计数后，扩展视图将以上述列阵形式呈现数据。
可用操作
- 点击"导出为
"按钮可选择PDF或CSV格式导出数据。 - 点击
报表导出历史记录图标，可查看该报表所有历史数据导出记录。
图3：安全分析仪表板中的所有规则检测结果 - 点击数据表右上角的
图标，可选择/取消选择并应用您希望按列分隔查看的数据。
显示的详细信息（可用列列表）
- 时间：规则触发的时间戳。
- 规则名称：按严重程度分类的检测规则——严重、故障或需关注。
- 规则消息：关于触发检测的简要描述性信息。
- 严重性：标识检测规则的严重程度。
- 用户名：执行该操作的账户。
- 日志来源：与检测活动关联的源系统或设备。
- MITRE ATT&CK映射：依据MITRE ATT&CK框架进行的战术与技术分类。
- 标签：附加上下文标签，如行业领域。
在安全分析中的作用
- 通过显示触发规则的时间和位置，支持对每条规则进行深度调查。
- 根据严重程度协助优先级响应，帮助安全运营中心团队对关键告警快速采取行动。
- 通过MITRE ATT&CK将可疑活动映射至已知威胁战术，加速威胁溯源与分析。
- 增强对用户行为、日志源可靠性及攻击模式的可视化能力。
- 通过提供细粒度的实时反馈，支持对规则的有效性和噪声水平进行精细调整。
另请参阅
本页面阐述了安全仪表板的用途、访问方式及其组件的功能。您还了解了紧凑视图与扩展视图如何帮助按严重程度追踪检测结果、发现规律并优先响应。