风险处置

更新时间:
复制 MD 格式

在完成风险分析后,对上报的风险事件详情进行排查,并设置处理状态,以便于后续跟踪和管理风险事件的处理进度与结果。

适用范围

已配置风险分析策略。

查看及处置风险事件

  1. 进入风险处置页面,在待处理列表中查看风险事件及其处置状态,单击处置,设置风险处置的处理状态及处置说明。

  2. 单击详情,查看风险事件的详细信息。

    详情类型

    说明

    可执行操作

    异常事件类型及详情

    根据风险场景类别展示风险事件的详细信息、风险判定结果等。

    无。

    基本信息

    查看风险事件中包含的人员信息、异常行为、最早发现时间、截止时间、风险分析上报时间、风险事件的处置状态及说明、针对该风险类型的处置建议等。

    单击处置或单击页面右上角的风险处置,参考处置建议设置风险处置的处理状态及处置说明。

    风险行为

    查看该名员工在风险事件中关联的风险操作。

    单击详情查看风险操作的基本信息和网络信息。

    针对敏感数据外发风险检测事件,您可以查看当前敏感文件包含的关键信息、敏感报文、截图取证、命中策略,以及外发该文件的办公终端信息、外发途径、账号信息等,并支持敏感文件的下载和预览功能。

风险智能分析

重要

风险智能分析目前仅支持敏感数据外发风险检测场景。

  1. 进入风险处置页面,在待处理列表中定位至目标风险事件,单击操作列的详情。

  2. 在详情页面的风险行为列表中,单击AI分析列的

  3. 随后即可在弹出的风险智能分析面板中,看到AI分析结果。