Anzeigen und Verwalten von Erkennungen

Sie können die von der CAE erkannten Ereignisse über die Verwaltungskonsole anzeigen und analysieren. Über das Dashboard „Erkennungen“ können Sie Trends von Ereignissen über unterschiedliche Zeiträume und den Schweregrad der verschiedenen Erkennungen anzeigen. Außerdem können Sie auf detaillierte Informationen zu jeder Erkennung zugreifen.
Create a detection rule set.
  1. Klicken Sie in der Menüleiste der Verwaltungskonsole auf Focus > Erkennungen.
  2. Führen Sie eine der folgenden Aktionen aus:

    Aufgabe

    Schritte

    Ändern Sie den Bereich der Erkennungsdaten.

    Wählen Sie in der Dropdown-Liste Erkennungen im Zeitverlauf den gewünschten Bereich aus.

    Schließen Sie die Erkennung verschiedener Prioritätsstufen ein bzw. aus.

    Das Diagramm zeigt die Anzahl der informativen Ereignisse mit niedriger, mittlerer und hoher Priorität an. Klicken Sie auf eine der Zählungen, um diese Ereignisse aus den Erkennungsdaten auszuschließen. Klicken Sie erneut auf dasselbe Element, um es in die Daten aufzunehmen.

    Zeigen Sie die Details und Artefakte an, die für die Erkennung von Interesse sind.

    Klicken Sie auf Anzeigen.

    Je nach den mit der Erkennung verbundenen Artefakten können Sie verschiedene Aktionen auswählen (z. B. eine Datei herunterladen, eine Datei unter Quarantäne stellen, Fokusdaten anzeigen, eine Erkennungsausnahme erstellen usw.). Sie können auf den Abschnitt Erkennungshinweise klicken, um Hinweise hinzuzufügen, die für Ihre Analyse relevant sind.

    Sperren Sie das mit einer Erkennung verbundene Gerät.
    1. Klicken Sie auf Anzeigen.
    2. Klicken Sie in der Dropdown-Liste Aktionen auf Gerät sperren.
    3. Siehe Fully lock a device.

    Exportieren Sie Erkennungsdetails in eine JSON-Datei.
    1. Klicken Sie auf Anzeigen.
    2. Klicken Sie in der Dropdown-Liste Aktionen auf Daten exportieren.

    Legen Sie den Status eines Erkennungsereignisses fest.
    Führen Sie eine der folgenden Aktionen aus:
    • Klicken Sie auf die Dropdown-Liste Status für eine Erkennung und wählen Sie den entsprechenden Status aus.

      Wenn Sie Falsch positiv auswählen, werden Sie aufgefordert anzugeben, wie doppelte Erkennungen gehandhabt werden sollen. Wählen Sie die entsprechende Option aus und klicken Sie auf Speichern.

    • Wählen Sie mindestens eine Erkennung aus und klicken Sie auf Aktion auswählen > Status ändern. Wählen Sie den entsprechenden Status aus und klicken Sie auf Bestätigen.

    Löschen Sie eine oder mehrere Erkennungen.

    Wählen Sie die Erkennungen aus und klicken Sie auf Aktion auswählen > Erkennung löschen. Klicken Sie auf Löschen bestätigen.