網路事件部分的資訊

網路事件部分可以顯示有關電腦上開啟的網站連結的以下資訊：

• 日期和時間— 網路事件的日期和時間。
• 方法— HTTP 請求的類型，例如，GET 或 POST。
• 來源 IP— 在其上開啟網站連結的電腦的 IP 位址。
• 目標 IP— 在其上開啟網站連結的電腦的 IP 位址。
• URL— HTTP 請求的類型，例如 GET 或 POST，以及網站的 URL。

  如果針對從流量中提取的檔案建立警示，則 URL 會指定用於傳輸從中提取檔案的流量的協定。可能的協定：HTTP、HTTPS、FTP、SMTP、POP3、SMB、NFS。

  點擊具有 URL 的連結將開啟一個清單，您可以從其中選擇以下操作之一：

  • 通過 URL 在 Kaspersky TIP 上尋找。
  • 通過網域名稱在 Kaspersky TIP 上尋找。
  • 尋找事件。
  • 尋找警示。
  • 複製值到剪貼簿。
• 使用者代理— 有關曾用於下載檔案、嘗試下載檔案或開啟網站連結的瀏覽器的資訊。它是 HTTP 請求中包含的文字字串，通常包含瀏覽器的名稱和版本以及用戶電腦上安裝的作業系統的名稱和版本。

另請參閱 檢視警示 檢視警示詳細資訊 有關任何類型警示的一般資訊 物件資訊部分中的資訊 “警示詳情”部分的資訊 “有關使用 NDR 技術進行掃描的資訊”部分中的資訊 掃描結果部分的資訊 IDS 規則部分中的資訊 URL 部分的資訊 “偵測相關裝置的 IP 位址”部分的資訊 Sandbox 中的掃描結果 IOC 掃描結果 主機部分中的資訊 “變更日誌”部分中的資訊 傳送警示資料 檢視警示關係

頁面頂部