数据源
32
▲+4规则数
186
▲+28误报率
8.5
▼-3.5EPS
12000
▲+2000EPS 趋势 · 近 12 周
实线=实际 · 虚线=预测 · 单位：条/秒5月6月6月7月7月8月
SIEM 规则台账
点击筛选 · 数据更新于 08-19 09:00| 规则名 | 数据源 | 级别 | 状态 |
|---|---|---|---|
| 恶意文件检测 | EDR | P1 | 启用 |
| 异常登录检测 | AD | P2 | 启用 |
| 数据外发检测 | DLP | P2 | 启用 |
| 权限变更检测 | IAM | P3 | 调优中 |
| 网络异常检测 | 防火墙 | P3 | 启用 |
| 行为基线检测 | UEBA | P3 | 调优中 |
数据源分布
按 EPS1
EDR 终端
4200 EPS
占比最高
2
防火墙
2800 EPS
流量日志
3
AD 域控
2200 EPS
身份日志
4
邮件网关
1500 EPS
邮件日志
5
应用日志
1300 EPS
业务日志