Citrix Analytics for Security

风险指示器反馈

使用 Citrix Analytics 上的风险指示器反馈功能,您可以提供有关风险指示器的反馈。您的反馈有助于确认报告的安全事件是否准确。

Citrix Analytics 会评估您的反馈,以减少检测风险指示器时的误报数量。风险指示器准确性的提高随后降低了用户的风险评分。

错误的阳性

误报是指在检测用户风险档案的异常行为方面出现失误的效果。

假设用户 Georgina Kalou 从其通常的工作地点登录。几个小时后,她去其他地方工作。Georgina 现在已使用其他网络登录她的笔记本电脑。Citrix Analytics 将 Georgina 标记为有风险的用户,即使她没有显示任何恶意意图。因此,从新位置风险指示器首次访问会在她的风险时间表上触发。

使用风险指示器反馈功能,您可以将此事件报告为误报,并提交您的反馈。

如何报告误报?

  1. 从用户的风险时间表中,选择您要报告为假阳性的风险指示器。

    注意

    目前,您只能报告由 Citrix Content Collaboration Access 数据源触发的新位置风险指示器的首次访问 的误报。

  2. 在右窗格的“发生了什么”部分中,单击“报告误报”。

    用户安全警报

  3. 帮助我们优化异常行为检测窗口中,提供您的反馈。单击 Submit(提交)。详细信息,例如,报告者的姓名和提交报告的日期将显示在“发生了什么”部分。

    用户安全警报

  4. 如果要编辑之前提交的反馈,请重复步骤 2-3。

    用户安全警报

风险指示器反馈