跳转到主要内容
基于遥测数据和发现项生成基础设施与安全报告,可导出为 PDF。位于 Settings → Reports。提供两种报告类型:执行摘要(Executive Summary)报告,以及更为深入的 Process Intel(进程情报)拆解报告。

时段选择器

页面顶部的时段选择器可让你选择报告的时间窗口:24h、7d、30d、90d 或 1y。

执行摘要报告

一份覆盖所选时间段的单页执行摘要:
  • Risk identified(已识别风险):一个按类别划分检测结果的环形图,中心显示异常总数。
  • Detection funnel(检测漏斗):从 anomalies flagged(标记的异常)经 analyst reviewed(分析师已审查)、validated threats(已验证的威胁)、hosts quarantined(已隔离的主机)、hosts sanitized(已清理的主机)到 hosts restored(已恢复的主机)的各个阶段,并附带准确率 KPI,包括 Detection accuracy 和 False positive rate。
  • ROI 卡片:
    • Data Collectors Ensuring Complete System Coverage — 附带 Active、Offline 和 Users 子磁贴。
    • Anomalous out requests intercepted — 附带 egress 和 file outbound 子磁贴。
    • Sensitive file opens blocked — 附带 deletions 和 permission changes 子磁贴。
  • 图表:该时间段内的传输量(随时间变化的字节数)和文件活动。
如果该时间段内没有任何检测结果,风险环形图会做出相应说明。

Process Intel 报告

一份针对该时间段、按主机划分的进程情报拆解报告,以一条 KPI 横条开头(主机数、不同程序数、进程总数、派生链、网络进程数、被访问的文件数)。随后详细列出:
  1. Top spawn chains(主要派生链):父进程 → 子进程的启动情况,以图表和表格呈现。
  2. Process network activity(进程网络活动):每个进程的网络流、收发字节数、目的地以及涉及的主机。
  3. Process file activity(进程文件活动):按事件量排序的主要目录。
  4. File classification breakdown(文件分类拆解):按类别分组的文件。
  5. Flagged files(被标记的文件):值得关注的文件,附带其类别、事件数、进程及原因。

导出为 PDF

Export PDF 会在服务端渲染当前视图和时间段,并打开一个全屏的 PDF preview(PDF 预览),其中带有 Download 按钮。文件以报告类型、时间段和日期命名(例如 Hilt-Executive-Summary-Past-7-Days-2026-06-05.pdf)。 导出仅生成 PDF,本页面不提供 CSV、邮件或分享链接等选项。
最后修改于 2026年10月8日