Pending English translation. This page currently mirrors the Chinese source manual until an English Word export is provided.

态势、狩猎与工具

态势指挥中心

__菜单路径：__态势指挥中心（按授权显示）

__功能说明：__以指挥大屏方式展示告警、资产、情报、规则命中、地域和趋势等安全态势。

__主要配置：__时间范围、刷新频率、展示卡槽、告警与资产指标

__页面按钮：__刷新、全屏、卡槽配置、查看详情

操作步骤

进入态势指挥中心 → 选择时间范围或刷新频率 → 查看指标和告警流 → 点击卡片进入详情；大屏展示时使用全屏。

图 316　态势指挥中心

MITRE ATT&CK矩阵

__菜单路径：__安全风险中心 → MITRE

__功能说明：__按MITRE攻击战术与技术矩阵查看近2天和近30天的攻击覆盖及告警。

__主要配置：__搜索内容、攻击阶段、技术、近期告警数、历史告警数、覆盖状态

__页面按钮：__筛选、搜索、刷新、查看阶段告警

操作步骤

进入MITRE → 输入关键字或筛选阶段 → 刷新 → 点击技术或阶段告警数量查看对应告警。

图 317　MITRE ATT&CK矩阵

威胁狩猎与溯源

__菜单路径：__威胁狩猎与溯源（按授权显示）

__功能说明：__围绕IP、IOC或关键字调查攻击事件，并通过时间轴、热力图、图谱和杀伤链进行溯源。

__主要配置：__风险级别、调查IP/实体、IOC/关键字、KPI/洞察、调查维度、事件状态

__页面按钮：__查询、套用狩猎剧本、查看实体档案、查看关联事件、加入调查、复制SPL、处置、忽略

操作步骤

设置时间和风险级别 → 输入IP、实体或关键字 → 执行调查 → 查看洞察、时间轴和图形视图 → 点击节点加入调查 → 查看杀伤链及原始日志 → 更新事件状态。

图 318　威胁狩猎与溯源

威胁大屏

__菜单路径：__仪表板 → 威胁大屏（按授权显示）

__功能说明：__以大屏方式展示威胁指标、趋势、来源地域和重点事件。

__主要配置：__时间范围、威胁类型、地域、关键指标

__页面按钮：__筛选、刷新、全屏、退出全屏、查看详情

操作步骤

进入威胁大屏 → 设置筛选条件 → 查看指标和趋势 → 点击图表查看详情 → 按需全屏展示。

图 319　威胁大屏

工具箱

__菜单路径：__工具箱（按授权显示）

__功能说明：__提供常用的数据格式和编码辅助工具。

__主要配置：__JSON美化、JSON比对、JavaScript正则、二维码编解码、图片转Base64、信息编码转换

__页面按钮：__选择工具、执行、复制、清空

操作步骤

选择所需工具 → 输入待处理内容 → 执行 → 核对结果 → 复制结果；敏感数据不得粘贴到非受控环境。

图 320　工具箱

远程终端

__菜单路径：__远程终端（按授权显示）

__功能说明：__通过平台内嵌入口访问已授权的远程终端服务。

__主要配置：__目标入口、终端会话

__页面按钮：__全屏、充满区域、退出全屏、退出模式

操作步骤

进入远程终端 → 在授权范围内建立会话 → 按需切换全屏或充满区域 → 完成操作后退出会话。

图 321　远程终端

使用示例

使用场景：需要对某个可疑 IP 做一次威胁狩猎调查。

进入【威胁狩猎与溯源】。

设置时间范围，输入关注 IP 或选择狩猎模板后执行。

查看时间轴、关系图和关联事件，记录调查结论。