风险指示器反馈

使用 Citrix Analytics 上的风险指示器反馈功能,您可以提供有关风险指示器的反馈。您的反馈有助于确认报告的安全事件是否准确。

Citrix Analytics 会评估您的反馈,以减少检测风险指示器时的误报数量。风险指示器准确性的提高随后降低了用户的风险评分。

假阳性

假阳性是指在检测用户风险档案的异常行为时失效的效应。

考虑用户乔治娜卡洛,谁从她平时的工作地点登录。几个小时后,她前往别处工作。Georgina 现在使用不同的网络登录到她的笔记本电脑。Citrix Analytics 将 Georgina 标记为风险用户,即使她没有显示任何恶意意图。因此,在她的风险时间表上触发了 异常登录访问 风险指示器。

使用风险指示器反馈功能,您可以将此事件报告为误报,并提交您的反馈。

如何报告误报?

  1. 从用户的风险时间表中,选择您要报告为假阳性的风险指示器。

    注意

    目前,您只能为 Citrix Content Collaboration 数据源触发的“异常登录访问风险”指示器报告误报。

  2. 在右窗格的“ 发生了什么 ”部分中,单击“ 报告误报 ”。

    用户安全警报

  3. 帮助我们优化异常行为检测 窗口中,提供您的反馈。单击 Submit(提交)。详细信息,例如,报告者的姓名和提交报告的日期将显示在“ 发生了什么 ”部分。

    用户安全警报

  4. 如果要编辑之前提交的反馈,请重复步骤 2-3。

    用户安全警报

风险指示器反馈