> ## Documentation Index
> Fetch the complete documentation index at: https://hilt.ai/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# 敏感清单

> 标记你关心的文件、目标地址、人员和主机，让它们的发现更早出现并获得更高权重。

敏感清单是你告诉 Hilt 什么最重要的地方。你提供判断——哪些路径、目标地址、人员和主机值得额外关注——Hilt 会把这份判断带入每一条触及它们的发现中。

它位于 [Anomalies](https://hilt.ai/docs/zh/dashboard/anomalies.md) 页面的 **Sensitivity** 标签页下。维护该清单需要 **manage alerts** 权限。

***

## 标记的作用

标记一条记录会产生三个可见效果。触及清单上某项内容的发现会：

* **更早出现，并排在更靠前的位置**——在 [Anomalies](https://hilt.ai/docs/zh/dashboard/anomalies.md) 队列中先于不那么紧要的工作到达你面前。
* **带上一个标记片**，指明其中的利害关系——当你为该记录设置了分类时，还会显示 **PCI**、**PII** 或 **PHI**。
* **在其书面叙述中说明这一点**，将该项目点名为敏感清单上的内容。

***

## 标记不会做什么

标记是加权，而非告警。添加一条记录不会引发任何新告警，不会阻断任何内容，也不会新采集任何数据。事件的流入和以前完全一样——清单只改变它们的权重，以及其发现出现的显著程度。

> [!NOTE]
>
> 无论是否在清单上，众所周知的凭据存放位置始终受到监控。

***

## 你可以标记什么

共有五种记录，每种都有几种匹配方式：

| 类型 | 标记内容 | 匹配方式 |
| - | - | - |
| **Path** | 一个文件或文件夹 | 路径中任意位置、精确的文件或文件夹，或按文件名 |
| **Domain** | 按名称匹配的目标地址 | 该精确域名，或该域名及其下的一切（`corp.internal` 涵盖 `vault.corp.internal`） |
| **Address** | 按编号匹配的目标地址 | 单个地址，或整个地址段 |
| **Person** | 一个登录名 | 精确匹配该登录名 |
| **Host** | 一台机器 | 按名称匹配该机器 |

> [!NOTE]
>
> 登录名和精确地址提供最精准的信号；地址段最适合用于标记整个网络。

***

## 敏感级别

每条记录都有一个敏感级别：它的权重有多强。级别越高，其发现在队列中被推得越靠前，停留的时间也越长。你来决定一条记录该占多大分量——无需计算任何东西。

***

## 分类

分类指明其中的利害关系，每一条触及该记录的发现都会显示出来。一条 **PCI** 记录会让它的发现显示 PCI；**PII** 和 **PHI** 同理。

| 分类 | 含义 |
| - | - |
| **PCI** | 支付卡数据 |
| **PII** | 个人身份信息 |
| **PHI** | 受保护的健康信息 |

***

## 从电子表格导入

要一次添加多条记录，可从 Excel 电子表格导入。将你的列映射到 Hilt 需要的字段。任何你未映射的列都会随记录一并保留以提供上下文——它们绝不会用于匹配。Hilt 无法读取的行会被跳过，每一条被跳过的行都会连同原因反馈给你。

***

## 添加人员

当你添加人员时，Hilt 会建议它在你的机群中见过活跃的登录名。它没见过的名称会按你输入的原样接受，并立即开始匹配。

***

## 相关

* 发现队列 → [Anomalies](https://hilt.ai/docs/zh/dashboard/anomalies.md)
* 从助手读取清单 → [MCP server](https://hilt.ai/docs/zh/dashboard/mcp-server.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.