使用仪表板

仪表板 活动组件 为管理员提供可配置时间范围内的系统活动概览，包含设备数、网络数、应用数及选定时间范围内检测到的威胁数量。

点击 检测到的威胁 红色数值将跳转至 威胁日志 页面，其中已筛选出目标事件。

该 仪表盘 页面包含 威胁日志 ，其中列出了当前所有待处理的安全事件。

管理员可通过选择事件右侧的三个垂直点图标，对事件执行多种操作。

可用选项包括将事件标记为 已批准 , 已修复 ，或发起MDM操作。

若将某操作标记为 已批准 或 已修复 ，则用户需提供书面说明，阐述该操作的依据。仪表盘威胁日志仅显示分类为待处理的威胁。

当事件被标记为已批准或已修复后，将自动从仪表盘中移除。

该 地图 显示所选 仪表盘 时间段内所有事件及其关联位置，并以带数字的图标表示每个位置的事件数量。

该 威胁历史 图表按严重程度分时段显示事件，并列出每个数据点的数值。严重程度等级分为 严重 , 高危 , 普通 或 低危 .

仪表盘还包含两个附加模块：

这些模块动态展示受攻击频次最高的前五名用户/设备及前五名网络。列表会根据用户在仪表盘顶部选择的时间范围实时更新，点击"受攻击最多用户/设备"模块中的邮箱/设备ID字段，可跳转至威胁日志页面查看该用户相关事件记录。