什么是 Netskope 事件

DLP 页面包含有关您环境中的 DLP 事件的信息。

DLP 页面提供有关每个 DLP 事件的以下信息：

• 对象：显示触发违规的文件或对象。单击该对象将打开一个页面，其中包含更多详细信息，您可以在其中更改状态、分配事件、更改严重性以及采取措施。
• 应用：显示触发违规的应用程序。
• Exposure：显示按曝光分类的文件，例如 Public - Indexed、 Public - Unlisted、 Public、 Private、 Externally Shared、 Internally Shared 和 Enterprise Shared。
• 违规：显示文件中违规的数量。
• Last Action：显示最近执行的作。
• 状态 ..显示事件的状态。有三种状态类别：新的、 正在进行中和 已解决的。
• 受让人：显示负责监视事件的人员。
• 严重性：显示严重性级别。有四个级别：Low、 Medium、 High 和 Critical。
• 时间戳：显示违规的日期和时间。

“Anomalies”页面提供有关检测到的各种类型的异常的信息。

有三个 异常 页面类别。有关更多信息，请单击 Summary、 Details或 Configure。

摘要

Summary页面显示总异常、按风险级别划分的异常和异常维度（每个类别的百分比）。还有一些表显示每个配置文件和用户的异常情况。查询字段可用于搜索特定异常。“Summary”页面还包含按风险级别、全部或新的或基于特定配置文件的异常筛选器。

单击 By Profile，以查看为每种类型检测到的异常数，以及最新的时间戳。仅显示检测到的异常的配置文件。

单击 By User 以查看每个用户有多少异常以及风险级别分布。单击某个项目可打开详细信息页面，了解有关配置文件或用户的特定信息。

详细信息

详细信息页面显示有关异常的更多细节。可以从此页面确认所有或特定的异常情况。查询字段可用于搜索特定异常。Details 页面还包含根据风险级别的异常、所有或新的异常或基于特定配置文件的异常情况的筛选器。

在 详细信息 页面上找到的信息包括：

• 风险级别
• 用户电子邮件地址
• 配置文件类型
• 描述
• 尺寸
• 时间戳

单击项目可查看详细的风险、应用程序和用户信息。要删除一个或多个异常，启用项目旁边的复选框，然后单击 Acknowledge，或单击 Acknowledge All。

配置

配置页面允许您启用或禁用异常配置文件的跟踪，并配置如何监视异常。

要配置配置文件，请单击 Configuration 列中的铅笔图标。要配置应用程序，请单击 Select Applications。单击 Apply Changes 以保存您的配置。

Compromised Credentials 控制面板会告知您员工使用的帐户的已知泄露凭据。

Compromised Credentials 控制面板包括：

• 具有受损凭据的用户总数
• 已识别和检测到的用户
• 以表格和图形格式显示的数据泄露的介质引用
• 受损用户的电子邮件地址
• 数据源状态
• 信息来源
• 日期凭据被泄露

要删除一个或多个受损凭据，启用项目旁边的复选框，然后单击 Acknowledge 或 Acknowledge All。

Malware 页面提供有关在环境中发现的恶意软件的信息。

“Malware”页面包括：

• 恶意软件：扫描检测到的恶意软件攻击的数量
• 受影响的用户：拥有受特定恶意软件攻击影响的文件的用户数
• Files Affected：已隔离或触发警报的文件数
• 恶意软件名称：检测到的恶意软件的名称
• 恶意软件类型：检测到的恶意软件类型
• 严重性：分配给恶意软件的严重性
• Last Action Date：扫描检测到第一个文件并根据所选隔离配置文件执行作的日期

单击页面上的一个项目以查看更全面的详细信息，或者将文件隔离、还原或标记为安全。

通过 “Malicious Sites ”页面，您可以查看哪些可能是恶意站点端点。

此页面上显示的信息包括：

• 允许的站点：您的用户访问过但未被阻止的网站
• Total Malicious Sites：已访问的恶意站点总数
• Users Allowed：未被阻止访问恶意网站的用户数
• 地点：恶意站点的 IP 地址或 URL
• 严重性：恶意站点的严重性等级
• 类别：检测到的恶意站点的类型
• Site Destination：下载恶意软件的位置

隔离页面显示隔离文件的列表。

“隔离”页面包含有关隔离文件的以下信息：

• 日期：文件被隔离的日期
• 文件名：隔离时文件的文件名
• Original File Name：隔离文件的原始名称
• 策略名称：导致文件被隔离的强制实施的策略名称
• 违规：导致文件被隔离的策略违规
• 文件所有者：隔离文件的所有者
• 检测方法：用于检测违规的方法

您可以对每个隔离的文件执行操作。选中隔离文件旁边的复选框，然后在右下角单击：

• Contact Owners：您可以联系隔离文件的所有者
• 下载文件：您可以下载 tombstone 文件
• Take Action：您可以恢复或阻止 tombstone 文件

“Legal Hold”页面包含处于依法保留状态的文件的列表。

“Legal Hold”页面包含处于依法保留状态的文件的以下信息：

• 日期：文件处于依法保留状态的日期
• 文件名：文件处于依法保留状态时的名称
• Original File Name：处于依法保留状态的文件的原始名称
• 策略名称：使文件处于依法保留状态的强制实施的策略名称
• 违规：导致文件处于依法保留状态的策略违反
• 文件所有者：处于依法保留状态的文件的所有者
• 检测方法：用于检测违规的方法

您可以对每个处于依法保留状态的文件执行操作。选中处于依法保留状态的文件旁边的复选框，然后在右下角单击以下任一项：

• Contact Owners：这会联系文件的所有者
• 下载文件：这将下载文件