BE-36
风险案件与处置中心
风险案件后台页面:案件列表、命中规则和分派/处置/解除写入联动。Incidents
11
风险案件数
High Severity
11
高危案件
Rule Hits
0
当前详情命中规则
Disposed
2
已处置
Incident Queue
对应风险案件列表、案件详情和人工盯防页。
order_riskseverity highassigned F094 Operatorreleasedorder_riskseverity highassigned F094 Operatorreleasedorder_riskseverity highassigned F094 Operatordisposedorder_riskseverity highassigned F094 Operatorwatchingorder_riskseverity highassigned F094 Assigneeprocessinggroup_messageseverity highassigned F093 Adminreleasedgroup_messageseverity highassigned F093 Adminopengroup_messageseverity highassigned F093 Adminreleasedgroup_messageseverity highassigned F093 Admindisposedgroup_messageseverity highassigned F093 Adminwatchinggroup_messageseverity highassigned F092 Assigneeprocessing
Rule Hit Table
当前案件命中的风险规则。
规则条件命中值得分
暂无规则命中。
Disposition summary
推荐处置动作和 owner 只读展示。
f0930000-0000-4000-8000-000000000025
scene group_messageseverity highassigned F093 AdminDisposition Actions
create_incident · available · risk_incident / f0930000-0000-4000-8000-000000000025Mutation Boundary
分派、处置和解除动作已接入 risk incident live routes。
live actions
assign / dispose / release are enabled in the detail 操作面板新建风险案件
从 source + rule 创建案件,可选直接分派。
分派案件
当前案件 f0930000-0000-4000-8000-000000000025 走 live `assign` route。
升级盯防
动作 `escalate`:进入 watching 盯防态。
降级复核
动作 `deescalate`:从 watching 退回 processing。
关闭案件
动作 `close`:关闭案件。
恢复案件
动作 `reopen`:已关闭/解除后重新进入处理。
转黑名单
将案件来源实体加入黑名单。在黑名单管理页选中对应实体后执行生效操作。