主機部分中的資訊

主機部分顯示有關在其上觸發了 TAA (IOA) 規則的主機的以下資訊：

• 主機名稱— 事件在其中發生的電腦的 IP 位址或網域名稱。點擊連結將開啟威脅搜尋部分，其中有包含所選規則的 ID 和所選主機的搜尋條件。
• IP— 事件在其中發生的電腦的 IP 位址。

  如果您使用動態 IP 位址，該欄位會顯示建立或更新警示時指派給電腦的 IP 位址。

  該應用程式不支援 IPv6。如果您使用的是 IPv6，則不會顯示電腦的 IP 位址。

• 事件數量— 主機上發生的事件數。
• 尋找事件。點擊連結將開啟威脅搜尋部分，其中有包含所選規則的 ID 的搜尋條件。

另請參閱 檢視警示 檢視警示詳細資訊 有關任何類型警示的一般資訊 物件資訊部分中的資訊 “警示詳情”部分的資訊 “有關使用 NDR 技術進行掃描的資訊”部分中的資訊 掃描結果部分的資訊 IDS 規則部分中的資訊 URL 部分的資訊 “偵測相關裝置的 IP 位址”部分的資訊 網路事件部分的資訊 Sandbox 中的掃描結果 IOC 掃描結果 “變更日誌”部分中的資訊 傳送警示資料 檢視警示關係

頁面頂部