Security Center:Mengelola informasi peringatan keamanan

Statistik peringatan keamanan

Security Center menyediakan ikhtisar kemampuan pertahanan peringatan Anda untuk membantu memahami kondisi keseluruhan peringatan secara cepat, termasuk status fitur perlindungan Anda.

1. Masuk ke Konsol Security Center.

2. Di panel navigasi sebelah kiri, pilih Detection and Response > Alerts. Di pojok kiri atas konsol, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.

   Catatan

   Jika Anda telah mengaktifkan layanan Agentic SOC, jalur navigasi berubah menjadi Agentic SOC > Alerts.

3. Di halaman Alert, lihat statistik peringatan di atas tab CWPP.

   Statistik	Deskripsi	Aksi
   Alerting Servers	Jumlah instans yang memiliki peringatan keamanan aktif.	Klik nilai tersebut untuk menuju halaman Host Assets guna melihat detailnya.
   Urgent Alerts	Jumlah peringatan yang belum ditangani dengan tingkat keparahan Urgent. Catatan Kami merekomendasikan agar Anda menangani peringatan ini terlebih dahulu.	Klik nilai tersebut untuk memfilter semua peringatan Urgent.
   Total Unhandled Alerts	Total jumlah semua peringatan yang belum ditangani.	Secara default, peringatan ini ditampilkan dalam daftar peringatan pada tab CWPP. Untuk informasi selengkapnya, lihat Evaluasi dan tangani peringatan keamanan.
   Precise Defense	Jumlah peringatan virus yang diblokir secara otomatis oleh fitur Malicious Host Behavior Defense. Catatan Peringatan yang diblokir secara otomatis menunjukkan bahwa Security Center telah berhasil mempertahankan diri dari ancaman tersebut, sehingga tidak memerlukan tindakan manual.	Klik nilai tersebut untuk memfilter dan melihat semua peringatan virus yang diblokir secara otomatis.
   IP Blocking	Active IP blocking policies: Jumlah intersepsi oleh aturan perlindungan serangan brute-force yang diaktifkan. All policies: Total jumlah intersepsi oleh semua aturan perlindungan serangan brute-force, termasuk aturan yang dinonaktifkan.	Klik nilai tersebut untuk membuka panel IP Rule Policy Library dan melihat detail kebijakan pemblokiran IP. Untuk informasi selengkapnya, lihat perlindungan serangan brute-force.
   Blocked Viruses	Jumlah file ancaman yang dikarantina selama penanganan peringatan. File yang dikarantina tidak lagi menimbulkan risiko bagi bisnis Anda.	Klik nilai tersebut untuk membuka panel File Quarantine dan melihat detail file yang dikarantina. Untuk informasi selengkapnya, lihat Lihat dan pulihkan file yang dikarantina.
   Network Defense Alert	Secara default, statistik ini menampilkan data 7 hari terakhir dari Analisis Serangan, termasuk jumlah serangan dasar yang terdeteksi dan diblokir secara otomatis.	Klik nilai tersebut untuk melihat jumlah serangan, distribusi jenis serangan, 5 sumber serangan teratas, 5 aset yang paling banyak diserang, serta daftar detail serangan. Untuk informasi selengkapnya, lihat Network Defense Alert (sebelumnya Analisis Serangan).

Peringatan file berbahaya yang terdeteksi AI

Security Center telah menambahkan mesin deteksi berbasis model besar yang secara cerdas mengidentifikasi file berbahaya. Peringatan yang dipicu oleh mesin ini ditandai dengan label "AI Detected", dan Anda dapat memfilter peringatan berdasarkan label ini.

1. Masuk ke Konsol Security Center.

2. Di panel navigasi sebelah kiri, pilih Detection and Response > Alerts. Di pojok kiri atas konsol, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.

   Catatan

   Jika Anda telah mengaktifkan layanan Agentic SOC, jalur navigasi berubah menjadi Agentic SOC > Alerts.

3. Klik daftar drop-down filter, pilih AI Detected sebagai filter, lalu atur nilainya ke Yes.

Data peringatan yang diarsipkan

Ketika jumlah peringatan yang telah ditangani melebihi 100, Security Center secara otomatis mengarsipkan peringatan yang telah ditangani dan berusia lebih dari 30 hari. Peringatan yang belum ditangani tidak pernah diarsipkan. Anda tidak dapat melihat peringatan yang diarsipkan langsung di konsol, tetapi dapat mengunduhnya untuk dianalisis secara lokal.

1. Masuk ke Konsol Security Center.

2. Di panel navigasi sebelah kiri, pilih Detection and Response > Alerts. Di pojok kiri atas konsol, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.

   Catatan

   Jika Anda telah mengaktifkan layanan Agentic SOC, jalur navigasi berubah menjadi Agentic SOC > Alerts.

3. Di pojok kanan atas halaman Alert, pilih Cloud Workload Coverage Alert Management > Archive data.

4. Pada kotak dialog Archive data, lihat data yang diarsipkan.

5. Pada kolom Download Link dari data arsip yang ingin Anda unduh, klik Download untuk menyimpan data ke perangkat lokal Anda.

   File arsip berformat XLSX. Waktu pengunduhan bergantung pada lebar pita jaringan dan ukuran file Anda, biasanya memerlukan waktu 2 hingga 5 menit.

   Setelah pengunduhan selesai, Anda dapat membuka file tersebut untuk melihat detail peringatan historis, termasuk ID peringatan, nama peringatan, detail peringatan, tingkat keparahan, status, aset terdampak, keterangan untuk aset terdampak, ringkasan dampak, dan waktu terjadinya peringatan.

   Catatan

   Status Expired menunjukkan peringatan tersebut tidak ditangani dalam waktu 30 hari sejak dibuat. Kami merekomendasikan agar Anda segera menangani semua peringatan keamanan yang terdeteksi oleh Security Center.

Mengekspor data peringatan

Anda dapat memfilter dan mengekspor peringatan keamanan berdasarkan kriteria seperti tingkat keparahan, status, rentang waktu, kelompok aset, dan nama peringatan. Hanya hasil yang difilter yang diekspor.

1. Masuk ke Konsol Security Center.

2. Di panel navigasi sebelah kiri, pilih Detection and Response > Alerts. Di pojok kiri atas konsol, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.

   Catatan

   Jika Anda telah mengaktifkan layanan Agentic SOC, jalur navigasi berubah menjadi Agentic SOC > Alerts.

3. Di halaman Alert, pada tab CWPP, filter data peringatan yang ingin Anda ekspor.

   Setelah difilter, Security Center hanya akan mengekspor data peringatan yang telah difilter.

4. Di pojok kanan atas daftar peringatan, klik ikon tersebut.

5. Saat ekspor selesai, kotak dialog Exported muncul di pojok kanan atas. Klik Download untuk menyimpan data secara lokal.

Menampilkan dan memulihkan file yang dikarantina

Security Center dapat mengkarantina file ancaman yang terdeteksi dan menambahkannya ke File Quarantine. File dalam karantina akan dihapus secara otomatis setelah 30 hari. Selama periode ini, jika Anda menentukan bahwa file yang dikarantina aman, Anda dapat memulihkannya dengan satu klik.

1. Masuk ke Konsol Security Center.

2. Di panel navigasi sebelah kiri, pilih Detection and Response > Alerts. Di pojok kiri atas konsol, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.

3. Catatan

   Jika Anda telah mengaktifkan layanan Agentic SOC, jalur navigasi berubah menjadi Agentic SOC > Alerts.

4. Di pojok kanan atas halaman Agentic SOC Alert, klik Quarantined Files Cloud Workload Coverage Alert Management Quarantined Files.

5. Pada panel Quarantined Files, lakukan operasi berikut:

   • Lihat file yang dikarantina: Daftar menampilkan host, path, status, dan waktu karantina untuk setiap file yang dikarantina.

   • Pulihkan file: Pada kolom Actions untuk file yang dituju, klik Recover. File tersebut akan dikeluarkan dari karantina dan mungkin muncul kembali dalam daftar peringatan yang belum ditangani.

Network Defense Alert (sebelumnya Analisis Serangan)