时段选择器
页面顶部的时段选择器可让你选择报告的时间窗口:24h、7d、30d、90d 或 1y。执行摘要报告
一份覆盖所选时间段的单页执行摘要:- Risk identified(已识别风险):一个按类别划分检测结果的环形图,中心显示异常总数。
- Detection funnel(检测漏斗):从 anomalies flagged(标记的异常)经 analyst reviewed(分析师已审查)、validated threats(已验证的威胁)、hosts quarantined(已隔离的主机)、hosts sanitized(已清理的主机)到 hosts restored(已恢复的主机)的各个阶段,并附带准确率 KPI,包括 Detection accuracy 和 False positive rate。
- ROI 卡片:
- Data Collectors Ensuring Complete System Coverage — 附带 Active、Offline 和 Users 子磁贴。
- Anomalous out requests intercepted — 附带 egress 和 file outbound 子磁贴。
- Sensitive file opens blocked — 附带 deletions 和 permission changes 子磁贴。
- 图表:该时间段内的传输量(随时间变化的字节数)和文件活动。
Process Intel 报告
一份针对该时间段、按主机划分的进程情报拆解报告,以一条 KPI 横条开头(主机数、不同程序数、进程总数、派生链、网络进程数、被访问的文件数)。随后详细列出:- Top spawn chains(主要派生链):父进程 → 子进程的启动情况,以图表和表格呈现。
- Process network activity(进程网络活动):每个进程的网络流、收发字节数、目的地以及涉及的主机。
- Process file activity(进程文件活动):按事件量排序的主要目录。
- File classification breakdown(文件分类拆解):按类别分组的文件。
- Flagged files(被标记的文件):值得关注的文件,附带其类别、事件数、进程及原因。
导出为 PDF
Export PDF 会在服务端渲染当前视图和时间段,并打开一个全屏的 PDF preview(PDF 预览),其中带有 Download 按钮。文件以报告类型、时间段和日期命名(例如Hilt-Executive-Summary-Past-7-Days-2026-06-05.pdf)。
导出仅生成 PDF,本页面不提供 CSV、邮件或分享链接等选项。