跳转到主要内容
异常是模型标记发现的队列。自定义规则命中在 告警，不在这里。 两个标签：Queue 与 Sensitivity。Sensitivity 需要 manage alerts 权限。

标签：Queue

行为聚类案卷。典型 KPI：风险体量、敏感触达、已审阅比例。队列内为 Review、Accepted、Denied。 选中发现后打开调查浮层（叙述、图、事件）。典型裁决：Accept / Deny / Suppress。

标签：Sensitivity

维护敏感实体列表，使评分对那些路径、用户与主机赋予更高权重。

相关

最后修改于 2026年10月8日