Praca z kondycją i zdarzeniami systemu usługi ATA

Dotyczy: Advanced Threat Analytics w wersji 1.9

Centrum kondycji usługi ATA

Centrum kondycji usługi ATA informuje o tym, jak działa usługa ATA i powiadamia o problemach.

Praca z centrum kondycji usługi ATA

Centrum kondycji usługi ATA informuje, że występuje problem, zgłaszając alert (czerwoną kropkę) nad ikoną Centrum kondycji na pasku menu.

ATA Health Center red dot toolbar.

Zarządzanie kondycją usługi ATA

Aby sprawdzić ogólną kondycję systemu, wybierz ikonę Centrum kondycji na pasku menu ATA Health Center icon.

  • Wszystkie otwarte alerty można zarządzać, ustawiając je na Zamknij, Pomiń lub Usuń , wybierając trzy kropki w rogu alertu i wybierając pozycję.

  • Otwórz: na tej liście są wyświetlane wszystkie nowe podejrzane działania.

  • Zamknij: służy do śledzenia podejrzanych działań, które zostały zidentyfikowane, zbadane i naprawione w celu ograniczenia ryzyka.

    Uwaga

    Usługa ATA może ponownie otworzyć zamknięte działanie, jeśli to samo działanie zostanie wykryte ponownie w krótkim czasie.

  • Pomiń: Pomijanie działania oznacza, że chcesz go zignorować na razie i alerty zostaną ponownie wyświetlone tylko wtedy, gdy wystąpi nowe wystąpienie. Jeśli istnieje podobny alert usługi ATA, nie zostanie ponownie otwarty. Jeśli jednak alert zostanie zatrzymany przez siedem dni i zostanie wyświetlony ponownie, zostanie wyświetlony alert ponownie.

  • Usuń: Jeśli usuniesz alert, zostanie on usunięty z systemu z bazy danych i nie będzie można go przywrócić. Po wybraniu pozycji Usuń będzie można usunąć wszystkie podejrzane działania tego samego typu.

ATA Health Center issues image.

Zobacz też