UEBA6.0 标签配置

1、触发响应配置
操作步骤讲解: 选择触发响应点击监控 - 抓取所需要触发的标签,获取后,选择对应元素名称(根据控件不一致选择可识别的元素名称,具体可 F12 查询该控件唯一使用元素。),添加策略名称等信息进行保存。
UEBA6.0 标签配置

2、触发前置配置
操作步骤讲解:配置触发响应后,选择触发提取点击监控抓取所需要触发的标签,点击监控 - 抓取(特定条件下使用,主要针对与某种情况下,使用前置方式触发响应标签),选择左侧对应元素名称(根据控件不一致选择可识别的元素名称,可选择文本类型标签元素),选择右侧对应元素名称(根据控件不一致选择可识别的元素名称,具体可 F12 查询该控件唯一使用元素。),增加触发前置保存即可。
UEBA6.0 标签配置

3、触发提取配置
操作步骤讲解:配置触发提取,选择触发提取点击监控抓取所需要触发的标签,点击监控 - 抓取获取后,选择对应元素名称(特定条件下使用,主要针对与触发响应时想同时获取界面的数据信息),选择左侧对应元素名称(根据控件不一致选择可识别的元素名称,具体可 F12 查询该控件唯一使用元素。),选择右侧对应元素名称(根据控件不一致选择可识别的元素名称,选择文本类型标签元素,并为了提取正常,把元素内容删除。),填写参数名称、英文名称(根据自身情况填写字段,必须为英文字母。),增加触发内容保存即可。
UEBA6.0 标签配置

4、触发弹窗配置
操作步骤讲解:配置触发弹窗,选择触发弹窗点击监控抓取所需要触发的标签,点击监控 - 抓取获取后,选择对应元素名称(特定条件下使用,主要针对与危险操作提示等情况),选择左侧对应元素名称(根据控件不一致选择可识别的元素名称,具体可 F12 查询该控件唯一使用元素。),右侧弹出信息输入所需弹出内容。增加触发弹窗保存即可。

UEBA6.0 标签配置