点击警报选项卡以查看网络上的所有活动警报。每个警报都显示在自己的卡上。

1. 每个警报卡汇聚了一个或多个威胁，这些威胁同时影响网络上具有类似商业价值的一组资产。

   

   • 威胁。一起出现的不同威胁。

   • 资产组。这些威胁发生在属于具有类似商业价值的这些资产组的终端上。

2. 风险级别基于威胁的严重性级别和资产组的商业价值。风险级别越高，表示威胁严重影响网络上的宝贵资产的风险越高。

风险级别较高的警报卡其排列顺序更接近列表顶部。通过根据警报的风险级别响应警报并首先调查风险较高的警报，以确定分析的优先级。

您可以通过选择状态、期限、风险级别、用户名、IP 地址、资产组和/或威胁来筛选显示特定警报。您还可以选择按期限、风险级别或受影响资产的数量排序。

通过更改警报的状态新建/分类，开始警报调查。

点击警报详细信息以获取有关每个检测到的威胁和受影响资产的其他内容。

为一个用户选择其中一个特定事件会将您转到安全事件视图，您可以在其中查看触发恶意检测的特定事件详细情景。

提示	点击下拉箭头，并将此 IoC 复制到剪贴板，以简化后续调查步骤。

点击威胁选项卡，查看在网络上报告并按严重性划分优先级的威胁列表。每张卡代表将在警报中分组的不同威胁。

一种特定类型的威胁可能涉及多个警报。卡上有一个计数器，用于指示此特定类型威胁涉及的警报数量以及受此威胁影响的资产数量。

标记为已确认的威胁卡表示我们对威胁及其严重性具有高置信度；我们已在流量中看到至少一个与特定恶意行为相关的危害表现 (IoC)。此 IoC 已由一组威胁研究员确认。已确认威胁中的说明详细介绍了此警报对您的业务的影响。

您可以根据网络特定条件和业务需求调整威胁的严重性。

点击资产选项卡以查看将其流量发送到全局威胁警报的所有资产组。每张卡代表一组资产，其全局威胁警报报告至少一个警报。

确定资产组对您的组织的重要性或价值。您可以选择调整资产组的商业价值。

您可以选择通过将商业价值更改为已抑制来抑制资产组。在已抑制网络卡上，您可以点击打开应用设置以定义要抑制的特定 IPv4 资产或整个子网。

注	在属于已抑制组的资产上检测到的威胁将不再发出警报。已抑制资产组在资产选项卡中继续可见。