过滤场景用于筛选符合场景中过滤条件的结果,呈现匹配的结果列表。例如过滤场景 添加产品名称和资源类型两个条件,属性分别为“企业主机安全”和“云服务器”,
则匹配的结果必须同时符合这两个条件属性。
目前可添加的条件及属性如下:
● 标题:检测结果的标题内容,可输入关键字。默认按标题搜索。
● 严重等级:检测结果的风险等级,包括“致命”、“高危”、“中危”、“低 危”、“提示”。
● 业务领域:检测结果所属业务领域,包括“威胁告警”、“漏洞”、“合规检 查”、“违法违规”、“风险”、“舆情”、“安全公告”。
● 状态:用户对检测结果的处理状态,包括“未处理”、“已忽略”、“已线下处 理”。
● 资源ID:检测结果来源资源的ID,需输入资源ID全称。
● 资源类型:检测结果来源资源的类型,包括“云服务器”、“虚拟私有云”、
“安全组”、“弹性公网IP”、“磁盘”、“容器”、“其他”。
● 公司名称:检测结果来源产品所属公司,需输入公司名全称。
● 产品名称:检测结果来源安全产品,需输入产品名全称。
● 发生时间:发现检测结果的时间,需选择时间范围。
约束限制
● 一个过滤场景仅能包含一组“标题”关键字。
● 一个过滤场景仅能包含一个“资源ID”。
● 一个过滤场景仅能包含一个“公司名称”。
● 一个过滤场景仅能包含一个“产品名称”。
创建过滤场景
步骤1 登录管理控制台。
步骤2 在页面左上角单击 ,选择“安全与合规 > 态势感知 > 检测结果”,进入全部结果 管理页面。
图11-9 管理过滤场景
步骤3 添加过滤条件。
● 在筛选框添加过滤条件,添加一项或多项过滤条件,并配置相应条件属性。
● 在时间过滤框中,选择时间范围。
步骤4 单击筛选框后“保存”,弹出过滤场景保存窗口。
图11-10 保存过滤场景
步骤5 配置过滤场景信息。
● 设置“场景名称”,自定义过滤场景名称。
● (可选)勾选“设为默认过滤场景”。
文档版本 45 (2022-02-11) 版权所有 © 华为技术有限公司 122
步骤6 单击“确定”,返回全部结果列表页面,即可在场景列框查看新建的过滤场景。
----结束
修改过滤场景
步骤1 登录管理控制台。
步骤2 在页面左上角单击 ,选择“安全与合规 > 态势感知 > 检测结果”,进入全部结果 管理页面。
步骤3 在过滤场景列框,选择过滤场景。
步骤4 在筛选框后单击“编辑”,弹出编辑窗口。
图11-11 编辑过滤场景
步骤5 修改场景名称。
步骤6 单击“确认”,返回全部结果列表页面,即可查看已修改的过滤场景。
----结束
删除过滤场景
步骤1 登录管理控制台。
步骤2 在页面左上角单击 ,选择“安全与合规 > 态势感知 > 检测结果”,进入全部结果 管理页面。
步骤3 在过滤场景列框,选择过滤场景。
步骤4 在筛选框后单击“编辑”,弹出编辑窗口。
图11-12 删除过滤场景
步骤5 单击“删除”,返回全部结果列表页面,即完成过滤场景的删除。
----结束
文档版本 45 (2022-02-11) 版权所有 © 华为技术有限公司 124