威脅分析中心

威脅分析中心儀表板可讓您查看及分析偵測數目和趨勢。

移至威脅分析中心以查看儀表板。

我們已更新儀表板，新增了一些新功能。如果要返回舊儀表板，請選取儀表板右上角的原始儀表板。

有關使用儀表板的說明，請選取下面的相關索引標籤。

新儀表板初始儀表板

新儀表板提供了更多偵測資料和更好的視覺化方式。

現在您可以執行以下操作：

偵測總數

此項顯示偵測總數以及每個嚴重性級別的百分比細分。

按一下任意圖以打開預篩選的偵測頁面以顯示所需的嚴重性級別。頁面將在新索引標籤中打開。

您也可以按照設定篩選器中的說明使用篩選器。

總偵測計數

這會顯示您選取的時間範圍內的偵測次數，以及以每小時或每天的平均數目為基礎的趨勢。

只會顯示最長 7 天時間範圍內的趨勢線。

您可以變更此圖形以顯示根據偵測的不同方面細分的數目。請參閱選取細分檢視。

您也可以按照設定篩選器中的說明使用篩選器。

選取細分檢視

您可以自訂總偵測計數圖形以顯示偵測數目的細分。例如，您可以顯示根據偵測嚴重性細分的偵測數目：嚴重、高、中等或低風險。

要執行此操作，請轉到圖表上方的下拉式功能表，然後選取要查看細分的功能。

執行此操作時，條形圖將變更為顯示由一組條形圖取代的每個條形圖。如果您選取嚴重性，各個條形將顯示嚴重、高、中等或低風險的偵測數目。將滑鼠懸停在條形上以查看數目。

注意

MITRE 策略檢視使用折線圖。不同的線條顯示不同策略的偵測。

選取圖表或熱圖檢視

您可以以圖表或熱圖日曆的形式檢視偵測數目。預設值為圖表檢視。要變更此預設值，請按一下螢幕右上角的圖示。對於熱圖，請按一下右側的圖示。

前 10 個實體

這將顯示偵測最多的十個實體（例如伺服器）。按一下偵測數目，以查看按風險等級劃分的明細。

您可以使用清單上方的下拉式功能表顯示偵測數目，如下所示：

您也可以按照設定篩選器中的說明使用篩選器。

前 10 名的使用者

偵測最多的十個使用者。按一下偵測數目，以查看按風險等級劃分的明細。

您也可以按照設定篩選器中的說明使用篩選器。

感應器偵測位置

世界地圖顯示了不同地理區域偵測的數目和細分。您可以放大查看國家/地區、州或城市等較小區域的偵測數目。

按一下某個區域的偵測數目，以查看按風險級別劃分的明細。

您可以按照設定篩選器中的說明自訂此部分。

MITRE TTP（策略、技術、程序）

此熱圖顯示每個 MITRE 類別中的偵測數目。將滑鼠懸停在策略上，以查看按風險級別劃分的細分。

按一下策略以放大至在期間偵測到的 MITRE 技術。再次按一下以返回策略檢視。

您可以按照設定篩選器中的說明自訂此部分。