主机部分中的信息

主机部分显示有关在其上触发了 TAA (IOA) 规则的主机的以下信息：

• 主机名称 — 事件在其中发生的计算机的 IP 地址或域名。单击链接将打开威胁搜索部分，其中有包含所选规则的 ID 和所选主机的搜索条件。
• IP — 事件在其中发生的计算机的 IP 地址。

  如果您使用动态 IP 地址，该字段将显示创建或更新警报时分配给计算机的 IP 地址。

  该应用程序不支持 IPv6。如果您使用的是 IPv6，则不会显示计算机的 IP 地址。

• 事件数量 — 主机上发生的事件数。
• 查找事件。单击链接将打开威胁搜索部分，其中有包含所选规则的 ID 的搜索条件。

另请参阅 查看警报 查看警报详细信息 有关任何类型警报的一般信息 对象信息部分中的信息 “警报详情”部分中的信息 “有关使用 NDR 技术进行扫描的信息”部分中的信息 扫描结果部分中的信息 IDS 规则部分中的信息 URL 部分中的信息 “检测相关设备的 IP 地址”部分中的信息 网络事件部分中的信息 Sandbox 扫描结果 IOC 扫描结果 “更改日志”部分中的信息 发送警报数据 查看警报关系

页面顶部