网络事件部分中的信息

网络事件部分可以显示有关计算机上打开的网站链接的以下信息：

• 日期和时间 — 网络事件的日期和时间。
• 方法 — HTTP 请求的类型，例如，GET 或 POST。
• 源 IP — 在其上打开网站链接的计算机的 IP 地址。
• 目标 IP — 在其上打开网站链接的计算机的 IP 地址。
• URL — HTTP 请求的类型，例如 GET 或 POST，以及网站的 URL。

  如果针对从流量中提取的文件创建警报，则 URL 会指定用于传输从中提取文件的流量的协议。可能的协议：HTTP、HTTPS、FTP、SMTP、POP3、SMB、NFS。

  单击具有 URL 的链接将打开一个列表，您可以从其中选择以下操作之一：

  • 通过 URL 在 Kaspersky TIP 上查找。
  • 通过域名在 Kaspersky TIP 上查找。
  • 查找事件。
  • 查找警报。
  • 复制值到剪贴板。
• 用户代理 — 有关曾用于下载文件、试图下载文件或打开网站链接的浏览器的信息。它是 HTTP 请求中包含的文本字符串，通常包含浏览器的名称和版本以及用户计算机上安装的操作系统的名称和版本。

另请参阅 查看警报 查看警报详细信息 有关任何类型警报的一般信息 对象信息部分中的信息 “警报详情”部分中的信息 “有关使用 NDR 技术进行扫描的信息”部分中的信息 扫描结果部分中的信息 IDS 规则部分中的信息 URL 部分中的信息 “检测相关设备的 IP 地址”部分中的信息 Sandbox 中的扫描结果 IOC 扫描结果 主机部分中的信息 “更改日志”部分中的信息 发送警报数据 查看警报关系

页面顶部