Anzeigen und Verwalten von Erkennungen
Sie können die von der CAE erkannten Ereignisse über die Verwaltungskonsole anzeigen und analysieren. Über das Dashboard „Erkennungen“ können Sie Trends von Ereignissen über unterschiedliche Zeiträume und den Schweregrad der verschiedenen Erkennungen anzeigen. Außerdem können Sie auf detaillierte Informationen zu jeder Erkennung zugreifen.
- Klicken Sie in der Menüleiste der Verwaltungskonsole aufCylanceOPTICS > Erkennungen.
- Führen Sie eine der folgenden Aktionen aus:AufgabeSchritteÄndern Sie den Bereich der Erkennungsdaten.Wählen Sie in der Dropdown-ListeErkennungen im Zeitverlaufden gewünschten Bereich aus.Schließen Sie die Erkennung verschiedener Prioritätsstufen ein bzw. aus.Das Diagramm zeigt die Anzahl der informativen Ereignisse mit niedriger, mittlerer und hoher Priorität an. Klicken Sie auf eine der Zählungen, um diese Ereignisse aus den Erkennungsdaten auszuschließen. Klicken Sie erneut auf dasselbe Element, um es in die Daten aufzunehmen.Zeigen Sie die Details und Artefakte an, die für die Erkennung von Interesse sind.Klicken Sie aufAnzeigen.Je nach den mit der Erkennung verbundenen Artefakten können Sie verschiedene Aktionen auswählen (z. B. eine Datei herunterladen, eine Datei unter Quarantäne stellen, Fokusdaten anzeigen, eine Erkennungsausnahme erstellen usw.). Sie können auf den AbschnittErkennungshinweiseklicken, um Hinweise hinzuzufügen, die für Ihre Analyse relevant sind.Sperren Sie das mit einer Erkennung verbundene Gerät.
- Klicken Sie aufAnzeigen.
- Klicken Sie in der Dropdown-ListeAktionenaufGerät sperren.
- Siehe Sperren eines Geräts.
Exportieren Sie Erkennungsdetails in eine JSON-Datei.- Klicken Sie aufAnzeigen.
- Klicken Sie in der Dropdown-ListeAktionenaufDaten exportieren.
Legen Sie den Status eines Erkennungsereignisses fest.Führen Sie eine der folgenden Aktionen aus:- Klicken Sie auf die Dropdown-ListeStatusfür eine Erkennung und wählen Sie den entsprechenden Status aus.Wenn SieFalsch positivauswählen, werden Sie aufgefordert anzugeben, wie doppelte Erkennungen gehandhabt werden sollen. Wählen Sie die entsprechende Option aus und klicken Sie aufSpeichern.
- Wählen Sie mindestens eine Erkennung aus und klicken Sie aufAktion auswählen > Status ändern. Wählen Sie den entsprechenden Status aus und klicken Sie aufBestätigen.
Löschen Sie eine oder mehrere Erkennungen.Wählen Sie die Erkennungen aus und klicken Sie aufAktion auswählen > Erkennung löschen. Klicken Sie aufLöschen bestätigen.