Citrix Analytics for Security™

策略的自助搜索

Citrix Analytics for Security 允许您创建策略,并对用户帐户上的异常或可疑事件应用操作。当用户事件符合您定义的策略时,操作会自动应用于用户帐户,以隔离威胁并防止未来异常事件的发生。使用自助搜索,您可以查看符合您定义的策略的用户事件,并查看应用于这些异常事件的操作。

有关搜索功能的更多信息,请参阅自助搜索

选择策略数据集

要查看与定义的策略相关的事件,请从列表中选择“策略”。默认情况下,自助服务页面显示过去一天的事件。您还可以选择要查看事件的时间段。

策略选择

注意

您还可以从“安全”>“用户”>“策略和操作”仪表板访问策略的自助搜索页面。在仪表板上选择一个策略以查看与该策略相关的用户事件。有关详细信息,请参阅策略和操作仪表板。

选择构面以筛选事件

构面列表显示应用于用户事件的操作。从构面列表中选择已应用的操作,并根据已应用的操作查看事件。有关配置策略时可以应用的操作的更多信息,请参阅什么是操作?

策略筛选器

指定搜索查询以筛选事件

将光标置于搜索框中,以查看与策略相关的事件的维度列表。使用维度和运算符来指定查询并搜索所需事件。

策略维度

例如,您想要查看用户“user8”的异常事件,其中应用于这些事件的操作是“禁用用户”。

  1. 在搜索框中输入“user”以获取相关维度。

策略查询 1

  1. 选择“用户名称”并使用等于运算符输入值“user8”。

策略查询 2

  1. 选择“AND”运算符,然后选择“已应用操作”维度。使用等于运算符为“已应用操作”输入字符串“Disable user”。

    注意

    如果字符串值包含两个或更多单词,则必须用运算符 “”<!--NeedCopy--> 括起来。例如,“Disable user”<!--NeedCopy--> 、“停止会话录制”。

策略查询 3

要识别“已应用操作”的可能字符串值,请展开构面列表,并将筛选器名称用作搜索查询中的字符串。

策略构面值

  1. 选择时间段,然后单击“搜索”以在“数据”表中查看事件。
策略的自助搜索