检测与响应仪表板
“检测与响应”仪表板为您的安全环境的日常运维提供专注的可见性。它帮助安全运维经理和分析师快速监控近期和高优先级的检测警报及案例，并识别与警报相关的主机和用户。
与仪表板的各个元素交互
- 使用右上角的日期和时间选择器来指定仪表板上显示信息的时间范围。
- 在列出警报计数的版块中，点击数字即可在“警报”页面查看这些警报。将鼠标悬停在数字上并选择 在时间轴中调查 (
) 即可在时间轴中打开这些警报。 - 点击检测规则、案例、主机或用户的名称即可打开其详细信息页面。
包含以下版块
| 警报（Alerts） | 时间范围内生成的检测警报总数，按状态和严重性分组。选择 查看警报 即可打开“警报”页面。 |
| 案例 (Cases) | 时间范围内创建的案例总数，按状态分组。选择 查看案例 即可打开“案例”页面。 |
| 开启的警报（按规则分类） | 包含开启警报的前四名检测规则，按每条规则的严重性和警报数量进行组织。选择 查看所有开启的警报 即可打开“警报”页面。 |
| 最近创建的案例 | 最近创建的四个案例。选择 查看最近的案例 即可打开“案例”页面。 |
| 按警报严重性分类的主机 | 时间范围内生成检测警报的主机，按严重性和警报数量进行组织。最多显示 100 台主机。 |
| 按警报严重性分类的用户 | 时间范围内生成检测警报的用户，按严重性和警报数量进行组织。最多显示 100 位用户。 |