IDS 警示處理建議

在視窗的右側部分，“建議”部分顯示您可以遵循的建議，以及與您正在處理的警示具有共同屬性的警示或事件的數量。

您可以遵循以下建議：

• 在分類下面，選擇通過 IP 位址尋找類似警示。點擊連結即可在新的瀏覽器頁簽中顯示警示警示表。警示按來源列篩選。您正在處理的警示中的主機名稱或 IP 位址以黃色突出顯示。
• 在分類下面，選擇通過 URL 尋找類似警示。點擊連結即可在新的瀏覽器頁簽中顯示警示警示表。警示按詳細資訊列、URL 篩選。您正在處理的警示的 URL 以黃色突出顯示。
• 在分類下面，選擇新增到排除項目。

  這將開啟將 IDS 規則新增到排除項目視窗。如果要新增用於建立排除項警示的 IDS 規則，請在敘述欄位中輸入註釋並點擊新增。

  IDS 規則將會被新增到排除項目中，並顯示在應用程式 Web 介面中排除項目清單的設定部分、排除項目子部分、IDS頁簽上。

• 在調查下面，選擇通過 URL 尋找類似事件。點擊連結在新瀏覽器頁簽中顯示威脅搜尋事件表。在搜尋條件中，搜尋篩選器被設定為使用您正在處理的警示中的 URI。
• 在調查下面，選擇通過 IP 位址尋找類似事件。點擊連結在新瀏覽器頁簽中顯示威脅搜尋事件表。在搜尋條件中，搜尋篩選器被設定為使用您正在處理的警示中的 RemoteIP。
• 在調查部分，點擊下載 IDS 工件下載包含警示資料的檔案。
• 在調查部分，點擊下載 PCAP 檔案下載包含截獲的流量資料的檔案。

另請參閱 警示處理建議 AM 警示處理建議 TAA 警示處理建議 SB 警示處理建議 處理 IOC 警示的建議 YARA 警示處理建議 處理 NDR:IDS 和 AA 警示的建議

頁面頂部