安全界面

该安全数据湖安全界面为您提供所有安全数据湖安全组件的增强统一视图—— 安全事件 , 调查 , 异常 , Sigma规则以及资产富化 ——所有功能均集成于统一的可访问空间。这种一体化视图通过中心枢纽提供的微件、指标、通知和仪表板，实现安全功能的无缝导航，无需在不同标签页之间切换。

默认情况下，通用布局仍为安全数据湖主界面，而安全布局专为使用安全数据湖安全功能的用户设计。拥有安全许可证的用户可根据权限灵活切换通用与安全布局，从而提升使用体验。

核心功能

要访问安全数据湖安全布局：

切换至安全布局后，系统将显示欢迎页面：

安全主页包含以下关键组件：

调查：该组件显示活跃（未归档）调查的总数。已关闭调查的数量以较小字体显示。（注意：若未归档，活跃调查包含已关闭的调查。）点击组件可跳转至调查页面。
资产：此小组件显示您的安全数据湖环境中定义的资产总数。当前高风险资产的数量以小字体显示。点击该小组件可导航至资产页面。
事件与告警 ：此小组件显示过去一天内您的安全数据湖环境中的安全事件总数。当前高风险事件的数量以小字体显示。点击该小组件可导航至告警标签页下的 安全事件 页面。
系统告警 ：此小组件显示当前安全数据湖系统告警的总数，其中高风险告警以小字体显示。点击该小组件可打开列出所有告警的对话框。在此视图中可查看告警的更多信息，并在适当时解除告警。
威胁覆盖 ：此小组件通过安全数据湖根据MITRE ATT&CK矩阵中列出的战术和技术，展示您环境的威胁覆盖情况。

仪表板底部区域显示一个包含三个标签页的列表视图表格：

调查 : 跟踪进行中的调查，包括调查状态和优先级等信息，以便高效管理和解决安全事件。点击列表中的任意调查可打开调查抽屉查看该调查的详细信息。
资产：此视图提供安全数据湖及其风险评分等相关信息。您可以在机器资产与用户资产之间切换。点击列表中任意资产可打开资产抽屉查看该资产的详细信息。
事件与警报 : 此列表提供过去三天内安全事件的实时动态，便于快速响应检测到的威胁。通过该组件可直接在安全界面查看安全事件和警报。点击列表中任意警报可打开详情面板，查看事件相关信息（如关联资产和修复步骤）。

在安全仪表板顶部可找到以下两个按钮：

本节内容 :