深信服社区»版块 安全类 集中管理平台BBC BBC修改告警持续时间

BBC修改告警持续时间

查看数: 2198 | 评论数: 1 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-1-16 13:58

正文摘要:

BBC告警中的这个持续时间很容易对客户造成误解,比如分支有Dos攻击,发么攻击后其实AC已经对相应的IP做封锁了,但在BBC系统告警中持续时间却一直增加,其实这里的持续时间就是客户未处理的时间,如果客户点击一下“ ...

回复

SDWAN产品规划经理 发表于 2019-1-18 09:10
感谢建议。
这里的持续时间,确实是标记客户未读(处理操作)时间,我们认为客户已读则客户已感知这个告警行为,一般情况下关注的问题会进一步处理,不关注的问题会直接忽略,所以这里认为查看行为开始就形成了一个告警问题的闭环。
这个更应该关注的是告警问题如何指导客户处理,未来我们会在这个方向改进。