跳到主要内容
联系支持

这篇文章是给谁看的?

Incydr专业，企业，地平线和政府F2
Incydr基础，高级，和政府F1

的Code42控制台中找到您的产品计划帐户菜单．

老师,不。

Incydr Professional, Enterprise, Horizon和Gov F2，是的。

Incydr基础，高级和Gov F1，是的。

首页
开始
发布说明
常见问题
api
系统状态
Code42支持

查看和管理警报通知

  1. 最后一次更新
  2. 另存为PDF

概述

本文解释如何审查和管理当Code42检测到与警报规则中的条件匹配的活动时创建的安全通知。betway365

中触发规则时，将出现警报通知提醒>回顾提醒表格您可以向警报添加注释、查看和取消警报，或者使用筛选器搜索已取消的警报以重新打开它们。

Code42只提醒您不受信任的活动
Code42自动过滤文件事件，只提醒发生在域、URL路径或Slack工作区你的信任。而Code42仍然记录所有文件活动(您可以在法医搜索)时，受信任事件的警报规则不会通知您。

注意事项

文件事件计数的差异
用于取证搜索和警报的文件事件通常在文件活动后15分钟内出现，而安全事件仪表板、所有用户列表、监视列表和用户配置文件中的文件事件可能需要长达一个小时才能出现。betway365因此，您可能会看到警报通知和取证搜索中的文件事件计数与其他地方的事件计数不同。有关事件在Incydr中显示所需时间的详细信息，请参见事件出现的预期时间范围．

    查看警报通知

    超过保留期的警报不可用
    比您的产品计划的事件数据保留期从检查警告列表和不可用。若要在保留期结束之前保存任何警报通知，请使用Code42 API将警报通知详细信息导出到外部文件或安全信息和事件管理(SIEM)工具。betway365看到Code42开发者门户参阅有关Code42 API的更多信息。
    1. 登录到Code42控制台．
    2. 去提醒>回顾提醒．
    3. 如需任何警报，单击查看详细查看详细信息图标看到更多的细节．
      打开警报详细信息，您可以在其中查看文件详细信息、添加注释或状态，并对警报采取其他操作。
      • 点击复制链接复制到Code42控制台中警报通知的链接，以便您可以与其他人共享以进行调查。
      • 点击法医搜查调查在法医搜索中查看此事件的文件。如果此警报涉及多个事件类型，请从打开的菜单中选择要查看的事件类型:
        • 调查下载事件
        • 调查外部设备事件
        • 调查浏览器和应用程序上传事件
        • 调查云同步事件
        • 调查云共享事件
        • 调查外部电子邮件共享事件
        • 调查Git事件
      • 点击行动并选择一个动作:
        • 选择发送电子邮件写一封电子邮件给用户，请求关于此活动的更多信息。
          打开邮件后，您可以根据需要自定义邮件。
        • 选择向用户发送讲师课程然后选择教训发送给该用户．
      • 点击查看规则查看规则打开和更新规则设置．
      • 点击查看讲师课程instructor_icon_12 - 09 - 2022. - png打开Code42教练并查看有关已发送课程的更多信息。
      • 选择一个状态以标识您对警报的调查状态。
        如果您选择驳回了， Code42自动解除警报，并将其从打开警报列表中删除。点击重新提醒重新打开警报并将其状态更改为开放，如有需要。
      • 添加注释(或编辑任何当前注释)以提供有关警报的更多详细信息。
      • 点击查看配置文件查看配置文件打开用户配置文件对于该用户。
        查看配置文件仅在您的Code42产品计划和角色权限允许时显示。
    4. (可选)查看完警报后，单击把警报删除通知。
      当您取消警报时，Code42会自动将其从打开警报列表中删除。你可以重新打开警报，如有需要。
    一次性取消多个通知
    中一个或多个通知旁边的复选框检查警告列表，然后单击把警报显示在通知列表右上方的按钮。

    添加注释

    1. 登录到Code42控制台．
    2. 去提醒>回顾提醒．
    3. 如需任何警报，单击查看详细信息图标看到更多的细节．
    4. 在Notes面板中，单击添加注．
      如果警报已经包含注释，请单击编辑编辑图标编辑现有的注释。
    5. 输入说明，单击保存．您也可以通过删除注释的文本并单击来完全删除注释保存．
      您的笔记被添加到Alert详细信息中的Notes面板中。Code42自动保存并显示最后一个编辑笔记的人的用户名，以及编辑笔记的日期和时间。点击扩大注意查看长笔记。

    取消警报通知

    1. 登录到Code42控制台．
    2. 去提醒>回顾提醒．
    3. 如需任何警报，单击把警报解除警报图标．当菜单打开时:
      • 选择驳回解除警报。
      • 选择离职通知向警报添加注释，然后将其取消。输入您的笔记(或编辑现有的笔记)，然后单击保存和解散．
      通知将从表中删除，并进入已撤销警报通知列表。

    重新打开已取消的警报通知

    1. 登录到Code42控制台．
    2. 去提醒>回顾提醒．
    3. 点击过滤器过滤器的图标然后应用驳回了状态，显示已取消的警报。
      1. 当“过滤器”面板打开时，在状态，清除开放复选框，并选择驳回了复选框。
      2. (可选)选择任何其他条件以进一步筛选返回的警报列表。
      3. 点击应用．
        您将返回到Review Alerts表，并且只列出满足任何其他选定条件的已撤销警报。
    4. (可选)点击重新提醒重新打开警报图标重新打开通知:
      • 选择重开重新打开警报。
      • 选择带笔记重新开放向警报中添加注释，然后重新打开警报。输入您的笔记(或编辑现有的笔记)，然后单击保存并重新打开．
      重新打开的通知将从表中删除，并返回到打开的警报通知列表中。要查看打开的通知，请重复上面的步骤3并选择开放的地位。