沙盒虚拟平台选项卡 父主题

高级持续威胁 (APT) 是有针对性的攻击,它们具有预定目标:窃取敏感数据或造成针对性破坏。目标不是此类攻击的定义属性,攻击者持续实现其目标的事实才是此类攻击的定义属性。请参阅使用“沙盒虚拟平台”小组件 以获取有关所显示数据的信息

“沙盒虚拟平台”小组件数据

数据
描述
检测
威胁发现设备在特定时间范围内检测到的事件。
受感染主机
任何受威胁影响的主机。可下载有关该威胁的信息,以进行深入分析。
威胁发现设备小组件旨在显示由威胁发现设备检测到且由沙盒虚拟平台进行分析的所有高级持续威胁。这些小组件包括:
  • 排名靠前的受影响主机
  • 排名靠前的恶意站点
  • 排名靠前的可疑文件
通过使用此摘要数据,管理员可洞察影响网络的威胁文件类型、受影响的主机以及试图访问网络的恶意站点。