Security Center:Mengelola peringatan keamanan

Lihat statistik peringatan keamanan

Security Center menyediakan ikhtisar fitur perlindungan peringatan yang telah Anda aktifkan, membantu Anda menilai status peringatan secara cepat dan meninjau pengaturan perlindungan Anda.

1. Masuk ke Security Center console.

2. Di bilah navigasi kiri, pilih Detection and Response > Alert. Di pojok kiri atas konsol, pilih wilayah tempat aset yang ingin Anda lindungi berada: Chinese Mainland atau Outside Chinese Mainland.

   Catatan

   Jika Anda telah mengaktifkan layanan Agentic SOC, entri di bilah navigasi kiri akan berubah menjadi Agentic SOC > Manage > Alert.

3. Di halaman Alert, lihat statistik peringatan di atas tab CWPP.

   Statistik	Deskripsi	Aksi
   Alerting Servers	Jumlah instans yang memiliki peringatan keamanan.	Klik nilai tersebut untuk menuju ke halaman Host Assets guna melihat detailnya.
   Urgent Alerts	Jumlah peringatan yang belum ditangani dengan tingkat risiko Urgent. Catatan Kami menyarankan agar Anda menangani peringatan ini terlebih dahulu.	Klik nilai tersebut untuk langsung memfilter dan menemukan semua peringatan Urgent.
   Total Unhandled Alerts	Total jumlah peringatan yang belum ditangani.	Secara default, peringatan ini ditampilkan dalam daftar peringatan pada tab CWPP. Untuk informasi selengkapnya, lihat Menilai dan menangani peringatan keamanan.
   Precise Defense	Jumlah peringatan virus yang diblokir secara otomatis oleh fitur Malicious Host Behavior Defense. Catatan Peringatan virus yang diblokir secara otomatis menunjukkan bahwa Security Center berhasil melakukan pertahanan, sehingga tidak memerlukan tindakan manual.	Klik nilai tersebut untuk memfilter dan melihat semua peringatan virus yang diblokir secara otomatis.
   Enabled IP Address Blocking Policies/All Policies	Active IP blocking policies: Jumlah catatan pemblokiran yang dihasilkan oleh aturan perlindungan serangan brute-force yang diaktifkan. All policies: Total jumlah catatan pemblokiran yang dihasilkan oleh semua aturan perlindungan serangan brute-force, termasuk yang dinonaktifkan.	Klik nilai tersebut untuk membuka panel IP Rule Policy Library dan melihat detail kebijakan pemblokiran IP. Untuk informasi selengkapnya, lihat perlindungan serangan brute-force.
   Quarantined Files	Jumlah file ancaman yang dikarantina selama penanganan peringatan. File yang dikarantina tidak lagi menimbulkan risiko bisnis.	Klik nilai tersebut untuk membuka panel File Quarantine dan melihat detail file yang dikarantina. Untuk informasi selengkapnya, lihat Melihat dan memulihkan file yang dikarantina.
   Network Defense Alert	Secara default, bagian ini menampilkan statistik Analisis Serangan untuk 7 hari terakhir, termasuk jumlah serangan dasar yang terdeteksi dan diblokir secara otomatis.	Klik nilai tersebut untuk melihat jumlah serangan, distribusi jenis serangan, 5 sumber serangan teratas, 5 aset yang paling sering diserang, dan daftar detail serangan. Untuk informasi selengkapnya, lihat Network Defense Alert (sebelumnya Attack Analysis).

Lihat peringatan file berbahaya yang terdeteksi AI

Security Center menggunakan mesin deteksi berbasis model besar untuk mengidentifikasi file berbahaya secara cerdas. Peringatan dari mesin ini ditandai dengan label "AI Detected", yang dapat Anda gunakan untuk memfilter.

1. Masuk ke Security Center console.

2. Di bilah navigasi kiri, pilih Detection and Response > Alert. Di pojok kiri atas konsol, pilih wilayah tempat aset yang ingin Anda lindungi berada: Chinese Mainland atau Outside Chinese Mainland.

   Catatan

   Jika Anda telah mengaktifkan layanan Agentic SOC, entri di bilah navigasi kiri berubah menjadi Agentic SOC > Manage > Alert.

3. Klik daftar drop-down kondisi filter, pilih AI Detected sebagai kondisi, lalu atur nilai filter ke Yes.

Lihat data peringatan yang diarsipkan

Security Center secara otomatis mengarsipkan peringatan yang telah ditangani dan berusia lebih dari 30 hari jika jumlahnya melebihi 100. Peringatan yang belum ditangani tidak diarsipkan. Meskipun Anda tidak dapat melihat peringatan yang diarsipkan di konsol, Anda dapat mengunduh datanya untuk dianalisis.

1. Masuk ke Security Center console.

2. Di bilah navigasi kiri, pilih Detection and Response > Alert. Di pojok kiri atas konsol, pilih wilayah aset yang ingin Anda lindungi: Chinese Mainland atau Outside Chinese Mainland.

   Catatan

   Jika Anda telah mengaktifkan layanan Agentic SOC, entri di bilah navigasi kiri berubah menjadi Agentic SOC > Manage > Alert.

3. Di pojok kanan atas halaman Alert, klik Cloud Workload Alert Management > Archive data.

4. Di kotak dialog Archive data, lihat data yang diarsipkan.

5. Di kolom Download Link untuk data yang diarsipkan, klik Download untuk mengunduh data ke perangkat lokal Anda.

   Data yang diarsipkan berformat XLSX. Proses unduhan mungkin memerlukan waktu 2 hingga 5 menit, tergantung pada lebar pita jaringan dan ukuran file.

   Setelah unduhan selesai, Anda dapat membuka file tersebut untuk melihat detail peringatan historis, seperti ID Peringatan, Nama Peringatan, Detail Peringatan, Tingkat Risiko, Status, Aset yang Terdampak, Keterangan Aset yang Terdampak, Ringkasan Dampak, dan Waktu Pertama Terdeteksi.

   Catatan

   Peringatan dengan status Expired menunjukkan bahwa peringatan tersebut tidak ditangani dalam waktu 30 hari sejak dibuat. Kami menyarankan agar Anda segera menangani semua peringatan keamanan.

Ekspor data peringatan

Security Center memungkinkan Anda memfilter dan mengekspor peringatan keamanan berdasarkan kriteria seperti tingkat risiko, status, waktu, kelompok aset, dan nama peringatan.

1. Masuk ke Security Center console.

2. Di bilah navigasi kiri, pilih Detection and Response > Alert. Di pojok kiri atas konsol, pilih wilayah tempat aset target berada: Chinese Mainland atau Outside Chinese Mainland.

   Catatan

   Jika Anda telah mengaktifkan layanan Agentic SOC, entri di bilah navigasi kiri akan berubah menjadi Agentic SOC > Manage > Alert.

3. Di halaman Alert, pada tab CWPP, filter peringatan yang ingin Anda ekspor.

   Hanya data yang difilter yang diekspor.

4. Di pojok kanan atas daftar peringatan, klik ikon .

5. Saat ekspor data selesai, klik Download di kotak dialog Exported di pojok kanan atas halaman saat ini untuk mengunduh data peringatan ke komputer lokal Anda.

Lihat dan pulihkan file yang dikarantina

Security Center mengkarantina file ancaman yang terdeteksi dan menambahkannya ke panel File Quarantine. File-file ini secara otomatis dihapus setelah 30 hari. Jika Anda menilai suatu file aman dalam periode tersebut, Anda dapat memulihkannya.

1. Masuk ke Security Center console.

2. Di bilah navigasi kiri, pilih Detection and Response > Alert. Di pojok kiri atas konsol, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.

3. Catatan

   Jika Anda telah mengaktifkan layanan Agentic SOC, entri di bilah navigasi kiri akan berubah menjadi Agentic SOC > Manage > Alert

4. Di pojok kanan atas halaman Agentic SOC > Alert, klik Quarantined FilesCloud Workload Alert Management > Quarantined Files.

5. Di panel Quarantined Files, lakukan operasi berikut:

   • Lihat file yang dikarantina: Daftar menampilkan host, path, status, dan waktu karantina untuk setiap file yang dikarantina.

   • Pulihkan file: Di kolom Actions untuk file target, klik Recover. File tersebut akan dikeluarkan dari karantina dan mungkin muncul kembali dalam daftar peringatan yang belum ditangani.

Network Defense Alert (sebelumnya Attack Analysis)