Pending English translation. This page currently mirrors the Chinese source manual until an English Word export is provided.

告警管理

安全告警管理分为事件告警管理与工单管理两部分，在告警模块配置的告警触发的告警信息会流转至安全告警管理。

事件告警

鼠标移动至平台左上侧导航栏菜单，点击__待办事项__，可以进入事件管理页面。

图 123事件管理入口

事件管理页面展示事件总数、事件所有人、事件优先级、处置状态总览信息以及告警详情列表信息。

在告警管理页面可通过时间范围的选择进行告警事件的查询。告警事件查询的返回结果包括__告警时间、事件名称、事件详情、设备地址、源地址、目的地址__告警信息。

处置告警

鼠标选中需要处置的告警条目，点击【处置告警】按钮，页面弹出模态框。

图 124告警处置

分别填写__处置人、处置状态、紧急程度、处置说明__配置项，鼠标点击【确认】按钮，对触发的告警进行进一步处置。

添加告警

人工生成告警事件并进行进一步处置或生成工单。

在__事件管理__页面，鼠标点击【添加告警】按钮，页面弹出告警事件添加模态框，按照需求，分别填写__事件名称、处置人、源地址、目的地址、设备地址、资产类型、应用系统、事件界别、事项详情、事件状态__配置项。

图 125告警事件添加

鼠标点击【确认】按钮，完成手动添加告警操作。

创建工单

对风险级别高的告警，或需要部门配合处置的告警可升级为工单，进行流转处置。

在__事件管理__页面，鼠标选中需要创建工单的告警条目，点击【创建工单】按钮，页面弹出创建工单模态框。

图 126创建工单

分别填写创建工单所需要的配置项：处置人、工单状态、优先级、工单描述信息，鼠标点击【确认】按钮，完成创建工单操作。

工单管理

在事件管理页面，鼠标点击【工单管理】菜单栏，可以进入工单管理页面。

图 127工单管理页面

工单管理页面展示工单总数、工单所有人、工单优先级、处置状态总览信息以及工单详情列表信息。

在工单管理页面可通过时间范围的选择进行工单的查询。工单查询返回结果包括__工单时间、工单名称、来源、工单详情、处置人、优先级、工单状态__告警信息。

新建工单

人工生成工单并需进一步处置。

在__工单管理__页面，鼠标点击【新建工单】按钮，页面弹出新建工单模态框，按照需求，分别填写__工单名称、工单描述、优先级、处置人、工单状态__配置项。

图 128新建工单

鼠标点击【确认】按钮，完成手动添加工单操作。

处置工单

鼠标选中需要处置的工单条目，点击【新建工单】按钮，页面弹出工单处置模态框。

图 129工单处置

分别填写__处置人、处置结果、说明__配置项，鼠标点击【确认】按钮，对流转的工单进行进一步处置。

使用示例

使用场景：需要处置一条新产生的高危未处置告警。

进入【告警管理】，按时间范围筛选未处置、高危告警。

选中目标告警，点击【处置告警】。

填写处置人、处置状态和说明后点击【确定】，确认列表状态已更新。