Security Center:Manage alert information

Güvenlik uyarısı istatistikleri

Security Center, koruma özelliklerinizin durumu dahil olmak üzere uyarılarınızın genel durumunu hızlıca anlamanıza yardımcı olacak şekilde uyarı savunma yeteneklerinize genel bir bakış sunar.

1. Security Center konsolu adresine gidin.

2. Sol gezinme bölmesinde Detection and Response > Alerts seçeneğini belirleyin. Konsolun sol üst köşesinde varlıklarınızın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.

   Not

   Agentic SOC hizmetini etkinleştirdiyseniz gezinme yolu Agentic SOC > Alerts olarak değişir.

3. Alert sayfasında, CWPP sekmesinin üzerindeki uyarı istatistiklerini görüntüleyin.

   İstatistik	Açıklama	Eylemler
   Alerting Servers	Aktif güvenlik uyarısı bulunan örnek sayısı.	Ayrıntılar için değere tıklayarak Host Assets sayfasına gidin.
   Urgent Alerts	Urgent önem düzeyine sahip işlenmemiş uyarıların sayısı. Not Bu uyarıları öncelikle ele almanızı öneririz.	Tüm Urgent uyarıları filtrelemek için değere tıklayın.
   Total Unhandled Alerts	Tüm işlenmemiş uyarıların toplam sayısı.	Bu uyarılar varsayılan olarak CWPP sekmesindeki uyarı listesinde görüntülenir. Daha fazla bilgi için bkz. Güvenlik uyarılarını değerlendirme ve işleme.
   Precise Defense	Malicious Host Behavior Defense özelliği tarafından otomatik olarak engellenen virüs uyarılarının sayısı. Not Otomatik olarak engellenen bir uyarı, Security Center'ın tehdide karşı başarıyla savunma yaptığını ve manuel işlem gerekmediğini gösterir.	Otomatik olarak engellenen tüm virüs uyarılarını filtrelemek ve görüntülemek için değere tıklayın.
   IP Blocking	Active IP blocking policies: Etkin kaba kuvvet saldırısı koruma kuralları tarafından gerçekleştirilen engellemelerin sayısı. All policies: Devre dışı bırakılanlar dahil tüm kaba kuvvet saldırısı koruma kuralları tarafından gerçekleştirilen toplam engelleme sayısı.	IP engelleme ilkeleriyle ilgili ayrıntıları görüntülemek ve IP Rule Policy Library panelini açmak için değere tıklayın. Daha fazla bilgi için bkz. kaba kuvvet saldırısı koruması.
   Blocked Viruses	Uyarı işleme sırasında karantinaya alınan tehdit dosyalarının sayısı. Karantinaya alınan bir dosya artık işletmeniz için risk oluşturmaz.	Karantinaya alınan dosyalarla ilgili ayrıntıları görüntülemek ve File Quarantine panelini açmak için değere tıklayın. Daha fazla bilgi için bkz. Karantinaya alınan dosyaları görüntüleme ve kurtarma.
   Network Defense Alert	Varsayılan olarak bu bölüm, Saldırı Analizi'nin son 7 gününe ait istatistikleri gösterir; algılanan ve otomatik olarak engellenen temel saldırıların sayısını içerir.	Saldırı sayısını, saldırı türü dağılımını, en çok saldırı yapan ilk 5 kaynağı, en çok saldırıya maruz kalan ilk 5 varlığı ve saldırı ayrıntıları listesini görüntülemek için değere tıklayın. Daha fazla bilgi için bkz. Network Defense Alert (eski adıyla Attack Analysis).

AI tarafından algılanan kötü amaçlı dosya uyarıları

Security Center, kötü amaçlı dosyaları akıllıca tanımlayan büyük model algılama motoru eklemiştir. Bu motor tarafından tetiklenen uyarılar "AI Detected" etiketiyle işaretlenir ve uyarıları bu etikete göre filtreleyebilirsiniz.

1. Security Center konsolu adresine gidin.

2. Sol gezinme bölmesinde Detection and Response > Alerts seçeneğini belirleyin. Konsolun sol üst köşesinde varlıklarınızın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.

   Not

   Agentic SOC hizmetini etkinleştirdiyseniz gezinme yolu Agentic SOC > Alerts olarak değişir.

3. Filtre açılır listesine tıklayın, filtre olarak AI Detected öğesini seçin ve değeri Yes olarak ayarlayın.

Arşivlenen uyarı verileri

İşlenen uyarı sayısı 100'ü aştığında Security Center, 30 günden eski işlenmiş tüm uyarıları otomatik olarak arşivler. İşlenmemiş uyarılar asla arşivlenmez. Arşivlenen uyarıları konsolda doğrudan görüntüleyemezsiniz ancak yerel analiz için indirebilirsiniz.

1. Security Center konsolu adresine gidin.

2. Sol gezinme bölmesinde Detection and Response > Alerts seçeneğini belirleyin. Konsolun sol üst köşesinde varlıklarınızın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.

   Not

   Agentic SOC hizmetini etkinleştirdiyseniz gezinme yolu Agentic SOC > Alerts olarak değişir.

3. Alert sayfasının sağ üst köşesinde Cloud Workload Coverage Alert Management > Archive data seçeneğini belirleyin.

4. Archive data iletişim kutusunda arşivlenen verileri görüntüleyin.

5. İndirmek istediğiniz arşivlenen verinin Download Link sütununda veriyi yerel cihazınıza kaydetmek için Download seçeneğine tıklayın.

   Arşivlenen dosya XLSX formatındadır. İndirme süresi ağ bant genişliğinize ve dosya boyutuna bağlıdır ve genellikle 2 ila 5 dakika sürer.

   İndirme tamamlandıktan sonra dosyayı açarak uyarı kimliği, uyarı adı, uyarı ayrıntıları, önem düzeyi, durum, etkilenen varlık, etkilenen varlıkla ilgili açıklamalar, etki özeti ve uyarının gerçekleştiği zaman gibi geçmiş uyarıların ayrıntılarını görüntüleyebilirsiniz.

   Not

   Expired durumu, uyarının oluşturulmasından sonraki 30 gün içinde işlenmediğini gösterir. Security Center tarafından algılanan tüm güvenlik uyarılarını derhal ele almanızı öneririz.

Uyarı verilerini dışa aktarma

Güvenlik uyarılarını önem düzeyi, durum, zaman aralığı, varlık grubu ve uyarı adı gibi kriterlere göre filtreleyip dışa aktarabilirsiniz. Yalnızca filtrelenmiş sonuçlar dışa aktarılır.

1. Security Center konsolu adresine gidin.

2. Sol gezinme bölmesinde Detection and Response > Alerts seçeneğini belirleyin. Konsolun sol üst köşesinde varlıklarınızın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.

   Not

   Agentic SOC hizmetini etkinleştirdiyseniz gezinme yolu Agentic SOC > Alerts olarak değişir.

3. Alert sayfasında CWPP sekmesinde dışa aktarmak istediğiniz uyarı verilerini filtreleyin.

   Filtrelemeden sonra Security Center yalnızca filtrelenmiş uyarı verilerini dışa aktarır.

4. Uyarı listesinin sağ üst köşesinde simgesine tıklayın.

5. Dışa aktarma tamamlandığında sağ üst köşede bir Exported iletişim kutusu görünür. Verileri yerel olarak kaydetmek için Download seçeneğine tıklayın.

Karantinaya alınan dosyaları görüntüleme ve kurtarma

Security Center algılanan tehdit dosyalarını karantinaya alabilir ve bunları Dosya Karantinasına ekleyebilir. Karantinadaki dosyalar 30 gün sonra otomatik olarak silinir. Bu süre zarfında karantinaya alınan bir dosyanın güvenli olduğuna karar verirseniz tek tıklamayla geri yükleyebilirsiniz.

1. Security Center konsolu adresine gidin.

2. Sol gezinme bölmesinde Detection and Response > Alerts seçeneğini belirleyin. Konsolun sol üst köşesinde varlıklarınızın bulunduğu bölgeyi seçin: Chinese Mainland veya Outside Chinese Mainland.

3. Not

   Agentic SOC hizmetini etkinleştirdiyseniz gezinme yolu Agentic SOC > Alerts olarak değişir.

4. Agentic SOC Alert sayfasının sağ üst köşesinde Quarantined Files Cloud Workload Coverage Alert Management Quarantined Files seçeneğine tıklayın.

5. Quarantined Files panelinde aşağıdaki işlemleri gerçekleştirin:

   • Karantinaya alınan dosyaları görüntüleme: Liste, her bir karantinaya alınan dosya için ana bilgisayarı, yolu, durumu ve karantina zamanını gösterir.

   • Dosyayı kurtarma: Hedef dosyanın Actions sütununda Recover seçeneğine tıklayın. Dosya karantinadan kaldırılır ve işlenmemiş uyarılar listesinde yeniden görünebilir.

Network Defense Alert (eski adıyla Attack Analysis)