敏感清单

敏感清单是你告诉 Hilt 什么最重要的地方。你提供判断——哪些路径、目标地址、人员和主机值得额外关注——Hilt 会把这份判断带入每一条触及它们的发现中。它位于 Anomalies 页面的 Sensitivity 标签页下。维护该清单需要 manage alerts 权限。

标记的作用

标记一条记录会产生三个可见效果。触及清单上某项内容的发现会：

标记是加权，而非告警。添加一条记录不会引发任何新告警，不会阻断任何内容，也不会新采集任何数据。事件的流入和以前完全一样——清单只改变它们的权重，以及其发现出现的显著程度。

无论是否在清单上，众所周知的凭据存放位置始终受到监控。

共有五种记录，每种都有几种匹配方式：

类型	标记内容	匹配方式
Path	一个文件或文件夹	路径中任意位置、精确的文件或文件夹，或按文件名
Domain	按名称匹配的目标地址	该精确域名，或该域名及其下的一切（`corp.internal` 涵盖 `vault.corp.internal`）
Address	按编号匹配的目标地址	单个地址，或整个地址段
Person	一个登录名	精确匹配该登录名
Host	一台机器	按名称匹配该机器

登录名和精确地址提供最精准的信号；地址段最适合用于标记整个网络。

每条记录都有一个敏感级别：它的权重有多强。级别越高，其发现在队列中被推得越靠前，停留的时间也越长。你来决定一条记录该占多大分量——无需计算任何东西。

分类指明其中的利害关系，每一条触及该记录的发现都会显示出来。一条 PCI 记录会让它的发现显示 PCI；PII 和 PHI 同理。

要一次添加多条记录，可从 Excel 电子表格导入。将你的列映射到 Hilt 需要的字段。任何你未映射的列都会随记录一并保留以提供上下文——它们绝不会用于匹配。Hilt 无法读取的行会被跳过，每一条被跳过的行都会连同原因反馈给你。

当你添加人员时，Hilt 会建议它在你的机群中见过活跃的登录名。它没见过的名称会按你输入的原样接受，并立即开始匹配。