Security Center:Gerencie alertas

Visualizar estatísticas de alertas de segurança

A página Alert apresenta um painel resumido com o status de proteção dos seus alertas.

1. Faça login no console do Security Centerconsole do Security Centerconsole do Security Centerconsole do Security Centerconsole do Security Center.

2. No painel de navegação à esquerda, selecione Detection and Response > Alert. No canto superior esquerdo, selecione a região dos ativos que deseja proteger: Chinese Mainland ou Outside Chinese Mainland.

   Se o serviço Agentic SOC estiver ativado, o caminho de navegação muda para Agentic SOC > Manage > Alert .

3. Na página Alert, visualize as estatísticas de alertas acima da aba CWPP.

Visualizar alertas de arquivos maliciosos detectados por IA

O Security Center utiliza um mecanismo de detecção por modelo grande para identificar arquivos maliciosos de forma inteligente. Os alertas gerados por esse mecanismo recebem a tag AI Detected, que pode ser usada como condição de filtro.

1. Faça login no console do Security Centerconsole do Security Centerconsole do Security Centerconsole do Security Centerconsole do Security Center.

2. No painel de navegação à esquerda, selecione Detection and Response > Alert. No canto superior esquerdo, selecione a região do ativo que deseja proteger: Chinese Mainland ou Outside Chinese Mainland.

   Se o serviço Agentic SOC estiver ativado, o caminho de navegação muda para Agentic SOC > Manage > Alert .

3. Clique em na lista suspensa de condições de filtro, selecione AI Detected como condição e defina o valor como Yes.

Visualizar dados de alertas arquivados

O Security Center arquiva automaticamente alertas tratados há mais de 30 dias quando o total ultrapassa 100 registros. Alertas não tratados nunca são arquivados. Embora não seja possível visualizá-los diretamente no console, você pode baixá-los para análise offline.

1. Faça login no console do Security Centerconsole do Security Centerconsole do Security Centerconsole do Security Centerconsole do Security Center.

2. No painel de navegação à esquerda, selecione Detection and Response > Alert. No canto superior esquerdo, selecione a região dos ativos que deseja proteger: Chinese Mainland ou Outside Chinese Mainland.

   Se o serviço Agentic SOC estiver ativado, o caminho de navegação muda para Agentic SOC > Manage > Alert .

3. No canto superior direito da página Alert, clique em Cloud Workload Alert Management > Archive data.

4. Na caixa de diálogo Archive data, revise os dados arquivados.

5. Na coluna Download Link, clique em Download para salvar o arquivo no seu dispositivo local.

O arquivo arquivado está no formato XLSX. O download geralmente leva de 2 a 5 minutos, dependendo da largura de banda da rede e do tamanho do arquivo. O arquivo inclui os seguintes campos: ID do Alerta, Nome do Alerta, Detalhes do Alerta, Nível de Risco, Status, Ativo Afetado, Observações do Ativo Afetado, Resumo do Impacto e Primeira Detecção.

Um alerta com status Expired não foi tratado dentro de 30 dias após sua geração. Trate todos os alertas de segurança prontamente para evitar expiração.

Exportar dados de alertas

Exporte alertas de segurança filtrados por nível de risco, status, intervalo de tempo, grupo de recursos ou nome do alerta. Apenas os resultados filtrados serão exportados.

1. Faça login no console do Security Centerconsole do Security Centerconsole do Security Centerconsole do Security Centerconsole do Security Center.

2. No painel de navegação à esquerda, selecione Detection and Response > Alert. No canto superior esquerdo, selecione a região do ativo de destino: Chinese Mainland ou Outside Chinese Mainland.

   Se o serviço Agentic SOC estiver ativado, o caminho de navegação muda para Agentic SOC > Manage > Alert .

3. Na página Alert, na aba CWPP, aplique os filtros correspondentes aos alertas que deseja exportar.

4. No canto superior direito da lista de alertas, clique em no ícone .

5. Após a conclusão da exportação, clique em Download na caixa de diálogo Exported (canto superior direito) para salvar o arquivo.

Visualizar e recuperar arquivos em quarentena

Quando o Security Center detecta um arquivo malicioso, ele o move para o painel File Quarantine. Os arquivos em quarentena são removidos automaticamente após 30 dias. Caso confirme que um arquivo é seguro antes desse prazo, restaure-o.

1. Faça login no console do Security Centerconsole do Security Centerconsole do Security Centerconsole do Security Centerconsole do Security Center.

2. No painel de navegação à esquerda, selecione Detection and Response > Alert. No canto superior esquerdo, selecione a região dos seus ativos: Chinese Mainland ou Outside Chinese Mainland.

   Se o serviço Agentic SOC estiver ativado, o caminho de navegação muda para Agentic SOC > Manage > Alert .

3. No canto superior direito da página Alert, clique em Cloud Workload Alert Management > Quarantined Files.

4. No painel Quarantined Files, execute uma das seguintes ações:

   • View quarantined files: A lista exibe o host, caminho do arquivo, status e horário da quarentena para cada item.

   • Recuperar um arquivo: Na coluna Actions do arquivo desejado, clique em Recover. O arquivo será removido da quarentena e poderá reaparecer na lista de alertas não tratados.

Alerta de Defesa de Rede (anteriormente Análise de Ataques)