Alerts
View Alert Details
Hướng dẫn người dùng xem và phân tích mức độ, trạng thái, Rule nguồn và sự kiện liên quan của Alert.
Các bước xem Alert
Bước 1: Truy cập tính năng Alerts
- Từ thanh menu bên trái, chọn Detections → Alert
- Màn hình Alerts hiển thị danh sách tất cả các cảnh báo được sinh ra từ các quy tắc (Rule) đã tạo sẵn. Người dùng có thể nhóm Alerts theo các chỉ số sau: Name; Severity; và Status.
Bước 2: Xem chi tiết Alert
- Người dùng nhấn chọn 1 Alert tùy chọn.
- Hệ thống sẽ hiển thị panel bên phải với thông tin chi tiết như sau:
Danh sách bao gồm các cột thông tin chính sau:
| Trường | Mô tả |
|---|---|
| Alert Name | Tên cảnh báo |
| Alert ID | Mã định danh duy nhất của cảnh báo |
| Rule's Description | Mô tả từ Rule gốc |
| Detection time | Thời điểm cảnh báo được tạo |
| Modified at | Thời điểm chỉnh sửa gần nhất |
| Rule | Rule tạo ra alert |
| Tactic & Technique | Cặp Tactic–Technique theo MITRE ATT&CK |
| Assign to | Người được phân công xử lý alert |
| Severity | Mức độ nghiêm trọng của cảnh báo. Bao gồm các giá trị theo mức độ giảm dần: Critical >> High >> Medium >> Low >> Information. |
| Status | Trạng thái hiện tại: New / In progress / Closed |
| Mark as | Rule được đánh dấu: True Postive (Cảnh báo đúng) / False positive (cảnh báo sai) / Benign (Chưa phân loại được) |
| Case Name | Tên Case (nếu cảnh báo đã được gán vào một Case) |
Triage Agent Summarizes Alerts
Triage Agent hỗ trợ tóm tắt và đánh giá một alert dựa trên bằng chứng có trong alert đó. Summary được trình bày bằng tiếng Anh, bao gồm nhận định của AI, diễn biến, rủi ro còn lại, các thực thể liên quan và hướng xử lý đề xuất.
Xem chi tiết tại Summarize Alert.
Các tab chức năng
| Tab | Mô tả |
|---|---|
| Event | Hiển thị toàn bộ các sự kiện liên quan đến cảnh báo. Nhấn vào 1 sự kiện để xem chi tiết. |
| Activity History | Lưu vết hoạt động theo thời gian (ví dụ: thêm tag, thay đổi trạng thái, chỉnh sửa độ nghiêm trọng…). |
| Comment | Khu vực thảo luận nội bộ của nhóm SOC. Hỗ trợ trả lời, chỉnh sửa và xóa bình luận. |
Xuất danh sách Alert (Export CSV)
Tại màn hình Alerts, nút xuất CSV thay đổi theo trạng thái chọn bản ghi:
| Trạng thái | Nút hiển thị | Kết quả |
|---|---|---|
| Không có Alert nào được chọn | Export All CSV | Xuất toàn bộ bản ghi Alert trên tất cả các trang, không chỉ các bản ghi đang hiển thị ở trang hiện tại. |
| Đã chọn một hoặc nhiều Alert | Export CSV kèm số lượng bản ghi được chọn | Chỉ xuất các Alert đã chọn. Số lượng trên nút được cập nhật theo số bản ghi đang chọn. |
Nhấn nút xuất CSV để tải file về.