全部产品

风险事件

风险管理是高可用管理平台核心,负责汇总所有监控、巡检、诊断产生的风险或告警信息,是风险事件汇集、处置、闭环管理的中枢平台。

风险管理 > 风险事件 页面中,展示了当前环境的所有风险事件及其概览信息,包括风险名称、对象类型、对象、来源、风险等级、发现时间、截止处理时间、风险状态、处理人。您可以根据风险状态开筛选风险事件,或直接输入风险名称进行搜索。

在风险事件列表中,如果风险事件没有及时处理,会产生大量的重复低风险事件。目前,风险管理 模块提供将风险聚合能力,能够将相同风险事件聚合一起。您可以选择单个处理或批量一次处理。

1

查看风险详情

风险事件详情页主要展示风险事件的基本信息、风险信息、执行对象、执行参数、执行详情以及执行日志。

操作步骤

  1. 从左侧导航栏进入 风险管理 > 风险事件 页面,选择要查看的风险事件。

  2. 单击 操作 列下的 处置,查看聚合风险详情:

    1
    • 风险处置进度:展示了当前风险时间的整个处理流程与进展(发现风险 > 风险处置 > 风险接触 > 风险闭环)以及风险处理记录。

    • 风险场景信息:包括风险首次发现时间、最近发现时间、发现次数、规则名称、插件类型以及插件名称。

  3. 查看单次风险事件详情,具体步骤如下:

    1. 单击风险事件前面的展开图标,选择要查看的单次风险事件。

    2. 单击 操作 列下的 详情,即可查看单次风险事件详情,如风险基本信息、执行对象、执行参数、执行详情。

处置风险事件

处置风险事件时,风险管理模块会推荐可执行的应急预案。您可以选择直接执行预案,也可以选择手动执行。在风险解除后,还支持填写本次事件处理的意见及加固方案,实现风险事件的闭环管理。

操作步骤

  1. 风险管理 > 风险事件 页面,选择 待处理 状态的风险,单击 操作 列下的 处置,进入风险详情页。

  2. 风险处理进度 区域,单击 人工处置 > 确定。

    1
  3. 处置完成后,在 风险解除 步骤中,单击 风险已解除,然后 确定

  4. 风险闭环 步骤,单击 关闭风险,输入对本次风险处理的优化建议等,单击 确定,即可完成风险处理闭环。