ALERT 告警
AI安全助手判断错误怎么办？
先核实助手给出的证据是否充分，如果发现判断依据明显不合理（比如把正常的出差登录误判为高风险），可以据此判断这是一次误报，同时把这类反馈记录下来，帮助后续规则调整。高风险场景建议始终结合人工复核，而不是完全依赖单次AI判断。
IDENTITY 身份
异常登录怎么办？
核查登录地点是否合理、设备是否已知、时间是否符合该用户习惯、多因素认证是否通过，再结合登录后的实际行为综合判断，具体步骤见异常登录核查步骤图。
NETWORK 网络
网络流量突然变大怎么办？
先确认是否为已知的正常业务行为（备份、同步、批量更新），检查流量目标地址是否可信、发起流量的进程是否已知，不要仅凭流量数值大小就判定异常，具体见AI检测到"异常流量"以后为什么不能立刻断网？。
SASE访问异常怎么办？
检查是否为策略配置变更导致的访问受限、确认用户所在网络环境是否触发了地理位置限制策略，必要时联系网络管理员核实最新的访问策略是否有调整。
DEVICE 设备
NDR报警但EDR没报警怎么办？
这不代表其中一个坏了。NDR观察的是网络流量层面的行为，EDR观察的是终端内部活动，两者的检测范围本身就不完全重叠。遇到这种情况，建议以NDR报警指向的目标地址和时间窗口为线索，回头检查相关终端在同一时间段是否有可疑活动，即使EDR没有直接触发告警。
EDR一直误报怎么办？
检查触发规则是否过于宽泛，是否把正常的系统管理操作（比如IT部门的批量软件部署）纳入了监控范围；对于已经确认是正常行为的模式，可以建立例外规则减少重复误报，但不建议大范围放宽规则，以免遗漏真实风险。
防火墙规则太多怎么整理？
建议定期审查现有规则，识别长期未触发或已经不再对应实际业务的规则，逐步清理；同时为规则添加清晰的用途说明，方便后续维护人员理解每条规则存在的原因。
APP
App打不开怎么办？
先检查网络连接，尝试重启App或设备；确认是否通过伟德国际官网正式渠道安装，非官方渠道的安装包可能存在兼容性问题；如果是刚更新后出现问题，可以尝试卸载重装最新版本，详见伟德国际下载。
内容更新失败怎么办？
建议在Wi-Fi环境下重新尝试更新，确认设备存储空间是否充足；如果问题持续，可以卸载后重新通过官方渠道安装。