生成威胁检测报告

您可以生成有关您 IBM® Verify 所在租户中威胁检测活动的报告。

准备工作

此功能允许管理员生成关于可疑 IP 活动及其他属性的报告，您可以在您的 IBM Verify 租户中对这些内容进行筛选。该功能可实现端点检测并优化响应管理。

选择 “报告与诊断 ”> “报告 ”。
在“威胁检测”活动磁贴上选择 “查看报告 ”。
除了上述建议的后续步骤外，您还可以使用 “Ask watsonx ”聊天机器人，就与威胁、用户、应用程序、IP 地址以及系统漏洞相关的潜在风险提出问题。更多详情请参阅 “威胁检测报告 ”。

报告的时间范围。选择 “起始日期”和 “结束日期”，即可显示报告的日历下拉菜单。您无法追溯到 90 天以前。

注意：截止日期不能晚于当前日期。

报告的结果显示在仪表盘上。

表 1. 威胁警报图表
字段	描述
威胁警报严重程度分布	该饼图以百分比为单位。严重警告
按规则划分的威胁警报趋势	此折线图按日期和尝试次数进行统计。计数（尝试次数）时间（日期）

“威胁事件属性 ”的详细信息请参见以下页面：

可选： 选择筛选条件以筛选结果。

表 2. 筛选器
字段	描述
规则名称	X-Force 可操作情报多次登录失败凭证遭受攻击登录异常凭证填充
严重性	严重警告
应用程序	SSO 自定义应用程序

您可以使用任何过滤器组合来优化结果。选择应用过滤器以修改报告。所选过滤器位于图形之前。可以通过选择重置链接来清除过滤器。

注意：搜索字段区分大小写。