Widget: Detailansicht – ATP

Dieses Widget liefert eine detaillierte Zusammenfassung zu komplexen Bedrohungen in Ihrem Netzwerk.
Sehen Sie sich den Bericht unter Überwachen & Analysieren > Berichte > Dashboards > Benutzer-Bedrohungsverhältnis (BBV) > Benutzer an.
Der Bericht wird sowohl als Diagramm als auch in Tabellenform dargestellt.
Standardmäßig wird der Bericht für das aktuelle Datum angezeigt. Wählen Sie das Datum mithilfe der Kalender-Schaltfläche, die sich oben auf der Seite befindet.
Der tabellarische Bericht enthält folgende Angaben:
Datum: Datum im Format JJJJ-MM-TT.
Host (Quell-IP): IP-Adresse des Quellhosts.
Bedrohung: Name der Bedrohung.
Ziel: IP-Adresse des infizierten Ziels.
Ursprung: Ursprung der Bedrohung. Mögliche Optionen:
Firewall
IPS
DNS
Web
Kombination aller vorgenannten Optionen
Versuche: Gesamtanzahl der Angriffsversuche. Dieser Wert ist die Summe der Versuche aus den Kategorien Nur protokollieren und Protokollieren & verwerfen.
Maßnahme: Von der Appliance durchgeführte Maßnahme, wenn eine Bedrohung erkannt wird. Mögliche Optionen:
Protokollieren und verwerfen: Das Datenpaket wird protokolliert und verworfen.
Nur protokollieren: Das Datenpaket wird protokolliert.