DeskGate解决方案指南

安全事件和SIEM审查

将已配置的安全检测转化为可重复的审查流程，并明确范围、证据和后续行动。

原始安全警报视图；结果为空并不保证不存在问题。查看完整尺寸

这能帮助你理解

源事件提供环境中可用的连接、帐户和时间上下文。

配置的规则用于识别需要关注的情况。请检查已部署版本中启用了哪些规则。

行政史回答的是另一个问题：谁执行了某项行动，以及该行动的记录内容是什么。

选择相关的时间段以及可用的范围和状态筛选条件。从事件问题入手，而不是选择尽可能大的结果集。

请阅读规则或条件、事件发生时间和受影响的帐户或设备。已记录的场景包括重复登录失败、权限更改以及非工作时间连接。

使用相应的连接、登录或管理审计记录来检查警报发生前后的情况。

为审查指定负责人，并在调查过程中记录结果。规则匹配只是需要调查的原因，并非自动判定结果。

检查时间段、范围、已启用规则和源事件可用性。空视图并不代表不存在风险。

在更改规则或其审核流程之前，请核实事件和业务背景。

文档中说明的“安全警报”视图不会自动阻止活动或发送消息。请在依赖这些功能之前，确认是否有其他响应机制。

这可以替代外部SIEM系统吗？

评估您所需的事件源、保留策略和调查工作流程。第三方SIEM连接器需另行确认。

警报能证明发生了攻击吗？

不。在得出结论之前，请审查原始记录、账户背景和规则条件。

我们可以在演示中看到工作流程吗？

请求使用建议的管理员权限查看已配置的规则和相关的源事件。

带上您的设备范围和您想要解答的问题。我们将通过演示指导您了解相关功能。