风险指示器反馈

使用 Citrix Analytics 上的风险指示器反馈功能,您可以提供有关风险指示器的反馈。您的反馈有助于确认报告的安全事件是否准确。

Citrix Analytics 会评估您的反馈,以减少检测风险指示器时的误报数量。风险指示器准确性的提高随后降低了用户的风险评分。

误报

误报是指在检测用户风险配置文件异常行为时失效的效果。

假设用户 Georgina Kalou 从其通常的工作地点登录。几个小时后,她到别处去工作。Georgina 现在使用不同的网络登录到她的笔记本电脑。即使 Georgina 没有显示任何恶意意图,Citrix Analytics 也会将其标记为有风险的用户。因此,从新位置风险指示器首次访问会在她的风险时间表上触发。

使用风险指示器反馈功能,您可以将此事件报告为误报,并提交您的反馈。

如何报告误报?

  1. 从用户的风险时间表中,选择您要报告为假阳性的风险指示器。

    注意

    目前,您只能报告由 Citrix Content Collaboration Access 数据源触发的新位置风险指示器的首次访问 的误报。

  2. 在右窗格的“发生了什么”部分中,单击“报告误报”。

    用户安全警报

  3. 帮助我们优化异常行为检测窗口中,提供您的反馈。单击 Submit(提交)。详细信息,例如,报告者的姓名和提交报告的日期将显示在“发生了什么”部分。

    用户安全警报

  4. 如果您想要编辑之前提交的反馈,请重复步骤 2—3。

    用户安全警报

风险指示器反馈