什么是 Netskope 事件？

DLP 页面包含有关您环境中的 DLP 事件的信息。

DLP 页面提供了有关每个 DLP 事件的以下信息：

• 对象：显示触发违规的文件或对象。单击对象将打开一个页面，其中包含更多详细信息，您可以在其中更改状态、分配事件、更改严重性并采取行动。
• Application：显示触发违规的应用程序。
• Exposure：显示按曝光分类的文件，例如 Public - Indexed、Public - Unlisted、Public, Private、Externally Shared、Internally Shared 和 Enterprise Shared。
• Violation：显示文件中违规的数量。
• Last Action：显示最近采取的操作。
• Status: 显示事件的状态。有三种状态类别：“New”、“In Progress”和“Resolved”。
• Assignee：显示负责监视事件的人员。
• 严重性：显示严重性级别。有四个级别：Low、Medium、High 和 Critical。
• Timestamp：显示违规的日期和时间。

“Anomalies”页面提供了有关检测到的各种类型的异常的信息。

有三个异常页面类别。要了解更多信息，请单击相应的类别。

“Compromised Credentials”控制面板会告知您员工使用的帐户的已知受损凭据。

Compromised Credentials 控制面板包括：

• 具有受损凭据的用户总数。
• 识别并检测的用户。
• 以表和图形格式显示的数据泄露的介质引用。
• 受损的用户电子邮件地址。
• 数据源状态。
• 信息来源。
• 日期凭据受损。

要删除一个或多个受损凭据，启用项目旁边的复选框，然后单击 Acknowledge 或 Acknowledge All。

Malware 页面提供有关在环境中发现的恶意软件的信息。

Malware 页面包括：

• Malware：扫描检测到的恶意软件攻击的数量。
• Users Affected：具有受特定恶意软件攻击影响的文件的用户数。
• Files Affected：已隔离或触发警报的文件数。
• Malware Name：检测到的恶意软件的名称。
• Malware Type：检测到的恶意软件类型。
• 严重性：分配给恶意软件的严重性。
• Last Action Date：扫描检测到第一个文件并根据所选的隔离配置文件执行操作的日期。

单击页面上的一个项目以查看更全面的详细信息，或者将文件隔离、还原或标记为安全。

通过“Malicious Sites”页面，您可以查看哪些可能是恶意站点端点。

此页面上显示的信息包括：

• Sites Allowed：您的用户访问过且未被阻止的站点。
• Total Malicious Sites：已访问的恶意站点总数。
• Users Allowed：未被阻止访问恶意站点的用户数。
• Site：恶意站点的 IP 地址或 URL。
• 严重性：恶意站点的严重性评级。
• Category: 检测到的恶意站点的类型。
• Site Destination：从中下载恶意软件的位置。

“Quarantine”页面显示隔离文件的列表。

“Quarantine”页面包含有关隔离文件的以下信息：

• Date: 文件被隔离的日期。
• File Name：隔离时文件的文件名。
• Original File Name：隔离文件的原始名称。
• Policy Name：使文件被隔离的强制实施的策略名称。
• Violation：使文件被隔离的策略违反。
• File Owner：隔离文件的所有者。
• Detection Method：用于检测违规的方法。

您可以对每个隔离的文件执行操作。选中隔离文件旁边的复选框，然后在右下角单击：

• Contact Owners：您可以联系隔离文件的所有者。
• Download Files：您可以下载墓碑文件。
• Take Action：您可以恢复或阻止墓碑文件。

“Legal Hold”页面包含处于依法保留状态的文件的列表。

“Legal Hold”页面包含处于依法保留状态的文件的以下信息：

• Date: 文件处于依法保留状态的日期。
• File Name：文件处于依法保留状态时的名称。
• Original File Name：处于依法保留状态的文件的原始名称。
• Policy Name：使文件处于依法保留状态的强制实施的策略名称。
• Violation：使文件处于依法保留状态的策略违反。
• File Owner：处于依法保留状态的文件的所有者。
• Detection Method：用于检测违规的方法。

您可以对每个处于依法保留状态的文件执行操作。选中处于依法保留状态的文件旁边的复选框，然后在右下角单击以下任一项：

• Contact Owners：这会联系文件的所有者。
• Download Files：这将下载文件。