處理檢測結果
更新時間 2025-02-08 15:46:51
最近更新時間: 2025-02-08 15:46:51
分享文章
本節介紹如何處理檢測結果。
當接收到檢測結果后，您可標記結果處理狀態。
忽略：如果確認該檢測結果不會造成危害，在“忽略風險項”窗口記錄“處理人”、“忽略理由”，可標記為“已忽略”狀態。
標記為線下處理：如果該檢測結果已在線下處理，在“標記為線下處理”窗口記錄“處理人”、“處理時間”和“處理結果”，可標記為“已線下處理”狀態。
說明
由于SA中的檢測結果匯聚了企業主機安全（Host Security Service，HSS）、Web應用防火墻（Web Application Firewall，WAF）等安全防護服務上報的告警數據，因此，處理檢測結果時須注意以下順序：
- 需先在SA檢測結果詳情頁面查看來源。
- 前往來源服務進行優先處理。
- 處理后再到SA中來標記結果處理狀態。
例如，告警顯示來源產品名稱為HSS，則需在HSS控制臺上進行處理后，再在SA中進行標記處理。
前提條件
已接收到安全產品的檢測結果。
操作步驟
登錄管理控制臺。
在頁面左上角單擊
，選擇“安全 > 態勢感知（專業版）”，進入態勢感知管理頁面。在左側導航欄選擇“檢測結果”，進入全部結果管理頁面。
篩選檢測結果。
批量標記檢測結果。
選擇一個或多個“未處理”狀態的結果，單擊“忽略”或“標記為線下處理”，對不同檢測結果批量執行相應的處理操作。
單個標記檢測結果。
在結果列表對應“操作”列，單擊“忽略”或“標記為線下處理”，對單個檢測結果執行相應處理操作。
在結果詳情窗口，右下角單擊“忽略”或“標記為線下處理”，對單個檢測結果執行相應處理操作。
