调用Zia洞察

    最后更新于：

    在本页面

    概述

    Zia Insights 是一款基于人工智能的能力，通过分析日志、告警和事件提供情境化安全洞察。这些洞察有助于解读安全活动、识别受影响实体、将观察到的行为映射到 MITRE ATT&CK® 框架，并确定推荐的响应措施。

    本页面说明如何从搜索、告警和事件模块调用 Zia Insights。

    1. 在您的账户中，转到“搜索”选项卡。
    2. 使用基本或高级模式执行搜索查询。

      注意

      ：

      请参阅此视频了解如何执行日志搜索。

    3. 在搜索结果中，将鼠标悬停于特定日志条目上。
    4. 点击日志条目右上角的 Zia 图标，查看 Zia 生成的洞察报表。
      Invoking Zia Insights
      图1：从搜索中调用Zia洞察

    Zia Insights为搜索提供的洞察

    Zia将处理所选日志并显示情境化洞察，包括摘要、关联的MITRE ATT&CK®技术（如适用）及建议缓解步骤。

    Invoking Zia Insights
    图2：针对所选日志生成的Zia洞察

    从告警调用 Zia Insights

    1. 在您的账户中，转到“提醒”选项卡并选择“提醒”。
    2. 从列表中选择一条提醒。
    3. 点击右上角显示的 Zia 洞察图标以生成 Zia 洞察。
      Invoking Zia Insights
      图3：从告警中调用Zia洞察

    Zia Insights为告警提供的洞察

    针对告警，Zia洞察提供基于告警数据的上下文摘要、攻击时间线、相关MITRE ATT&CK®技术（如适用）及缓解步骤。

    Invoking Zia Insights
    图4：为告警生成的Zia洞察

    从事件调用 Zia Insights

    1. 在您的账户中，转到“告警”选项卡并选择“事件”。

      注意：使用“选择视图”下拉菜单筛选事件。可从“所有事件”、“活动事件”、“关键事件”中选择，或通过“添加自定义视图”创建新视图。

    2. 从列表中选择一个事件。
    3. 点击 Zia 洞察图标生成洞察报表。
      Invoking Zia Insights
      图5：从事件中调用Zia洞察

    Zia Insights为事件提供的洞察

    当从事件控制台调用时，Zia Insights 基于事件数据提供参与行为体的详细信息、按时间顺序排列的证据时间线、证据摘要以及相关的 MITRE ATT&CK® 技术。

    Invoking Zia Insights
    图6：为事件生成的Zia洞察报表

    另请参阅

    本文档阐述了如何通过产品控制台内的搜索、告警和事件模块访问 Zia Insights 以生成人工智能驱动的安全洞察。如需全面了解 Zia Insights 及其高效应用指南，请参阅以下文章：