Tüm Tespitler akışını okuyun

Tüm Tespitler, "ağ geçidi nerede ne yakaladı" sorusunu yanıtlayan tek tablodur. Beş depoyu — yönetilen sohbet, denetlenen vekil trafiği, tarayıcı eklentisi olayları, uç nokta ajanı ile Claude Code raporları ve doküman analizleri — tek bir zaman çizelgesinde birleştirir; böylece yakalama noktası başına bir sayfa gezmeniz gerekmez.

Neye ihtiyacım var?

Lisans

Any

Rol

admin_userviewer

Ön koşullar

• En az bir yakalama noktası etkin: yönetilen sohbet, denetim yapan bir SWG ya da satır içi vekil, tarayıcı eklentisi, kayıtlı bir uç nokta ajanı veya bir doküman analizi.
• admin_user, superadmin, viewer ya da auditor olarak oturum açtınız. auditor ve viewer sayfayı okur; ikisi de ham mesaj içeriğini görmez.

Yalnızca politika kararları saklanır. Hiçbir bulgu üretmeyen temiz trafik çoğu kanalda kalıcı hâle getirilmez; bu yüzden boş bir tablo hiçbir şey olmadığının kanıtı değildir — böyle bir sonuca varmadan önce Trafik filtresini genişletin.

Screenshot pendingDört karar sayı kartı, filtre çubuğu ve birleştirilmiş tespitler tablosuyla Tüm Tespitler sayfası/assets/screenshots/all-detections@0.4.png

İlgilendiğiniz tespitleri bulun

Tek bir tespiti okuyun

Denetim görünümünün iddia etmeyeceği şeyler

• Asla ham değer yok. Yalnızca türler, adetler, dedektörler ve aksiyonlar. Yük bunu Yalnızca kategori ve adet — bu görünüm eşleşen metni hiçbir zaman okumaz. diye belirtir.
• Tespitten sonra yeniden adlandırılmış ya da silinmiş bir kural, düşürülmek yerine artık mevcut değil olarak gösterilir ve not diğer olasılığı da söyler: yakalama noktası kuralı değil dedektörü kaydetmiş olabilir.
• Kontrol duruşu şimdiki zamanlıdır. Görünüm bunu söyler — üründe hiçbir şey bir kontrolün durumunu olay bazında kaydetmez.
• Mevzuat eşlemeleri, yalnızca ekleme yapılan bir defterden olayın kendi zaman damgasına göre çözümlenir; bu yüzden bir eşlemeyi sonradan başka bir yere yöneltmek geçmişi yeniden yazmaz. Defterden eski olaylar canlı tablodan çözümlenir ve bunu belirtir.
• Bu kararı hangi politika katmanı seçti bölümü, kiracı ve grup katmanlarının o yakalama yolunda dikkate alınıp alınmadığını bildirir. Yönetilen sohbet yanıtları ile görsel kipteki doküman analizi bunlara başvurmaz ve basamak notları bunu sözle yineler.

Geçerli görünümü dışa aktarın

Mesaj içeriğini kim görür

Kiracı taşımayan satırlar — ilişkilendirmenin başarısız olduğu ve varsayılan bir denetim kiracısı ayarlanmamış denetim olayları — cihazın kendisine aittir. Bunlar admin_user ve genel okuyuculara bilinçli olarak gösterilir; çünkü gizlenmeleri kaybolmuş uygulama gibi okunuyordu. Kiracı bazında açıkça ayrıntıya inildiğinde asla görünmezler.

Alan başvurusu

Tablo sütunları

Filtreler

Doğrulama

1. Dört kart ile tablo birbirini tutar — kartlar Trafik dahil aynı filtrelerle hesaplanır.
2. Denetiminizdeki bir tespiti tetikleyin: AI Sohbet üzerinden bir MASK kuralının yakalayacağı bir istem gönderin. Otomatik yenileme aralığı içinde Kaynak Sohbet ve Aksiyon Maskelendi olan yeni bir satır görünür; temeldeki olay türü MESSAGE_MASKED'dir.
3. Akışın satırları tam olarak kayıt defterinin tespit diye sınıflandırdığı olay türleridir — MESSAGE_BLOCKED, MESSAGE_MASKED, PII_DETECTED, FILE_UPLOAD_BLOCKED, FILE_UPLOAD_REDACTED, RESPONSE_MASKED, RESPONSE_PII_FLAGGED, IMAGE_ANALYSIS_DETECTION, HELP_INPUT_MASKED ve HELP_INPUT_FLAGGED — artı sohbet, eklenti ve doküman tabloları. Tam sınıflandırma için üretilmiş olay türü başvurusuna bakın.

Başarısız olursa

• Seçili filtrelerle eşleşen tespit yok. — Aralık filtresini genişletin ya da Trafik alanını Temiz trafiği de dahil et yapın. Varsayılan görünüm yalnızca tespitlerdir.
• Sayfalayıcıda tespit+ — daha eski satırlara ulaşmak için zaman aralığını veya filtreleri daraltın yazıyor — birleştirme anahtar tavanına ulaştı (ALL_DETECTIONS_MAX_MERGE_KEYS, varsayılan 20000); bu yüzden bildirilen toplam bir alt sınırdır ve en eski satırlara erişilemez. Daha fazla sayfalamak yerine aralığı ya da filtreleri daraltın.
• Beklediğiniz bir satır yok ve Kaynak Eklenti olayları — kararı ALLOW olan eklenti satırları temiz trafiktir ve eklentinin kendi görünümleriyle tutarlı biçimde dışarıda bırakılır.
• Bir tespiti açmak not found döndürüyor — kimlik kiracı kapsamınızın dışında, bilinmeyen bir akışı ya da kayıt defterinin tespit olarak sınıflandırmadığı bir olay türünü adlandırıyor. Uç nokta, okuyamadığınız bir satırın var olduğunu asla doğrulamaz.
• Denetim görünümünde Bu kanalda inceleme akışı yok. — inceleme durumu yalnızca yönetilen sohbet için tutulur. Bu bir ret değildir, incelenmemiş bir tespit de değildir.
• Bu kurulumda bu varlık tiplerine karşılık gelen bir mevzuat yok. — tespit, hiçbir eşlemenin kapsamadığı varlık türleri taşıyordu. Yanındaki not üç gerekçeden hangisinin geçerli olduğunu söyler.

Sonraki adımlar

• Güvenlik Filtreleri — katılmadığınız bir kararın arkasındaki kuralı değiştirin.
• Tarayıcı Denetimi — vekil satırlarında Kim boşken ilişkilendirmeyi düzeltin.
• Olay Günlükleri — bu akışın tespit saymadığı olaylar dahil, tam denetim izi.