Ansichten:
Durch Klicken auf einen Wert in der Spalte Funde des Widgets 'Von Deep Discovery Inspector betroffene Hosts' wird eine Tabelle mit hostbezogenen Informationen angezeigt:

Informationen im Zusammenhang mit Hosts

Name der Spalte
Informationen
Datum
Datum und Uhrzeit, zu dem/der Deep Discovery Inspector das Erkennungsprotokoll erstellt hat
Schweregrad
Beschreibung der Schweregrade:
  • Hoch: Bekanntes bösartiges Verhalten oder an Verbindungen mit hohem Risiko beteiligt
  • Mittel: IP-Adresse/Domäne/URL ist dem Reputation-Dienst nicht bekannt
  • Niedrig: Reputation-Dienst gibt vorherige Infektion oder Spam-Beteiligung an
  • Information: Ein Objekt, das wahrscheinlich harmlos ist
Erkennung
Die Beschreibung der Regel oder der Malware-Name
Bedrohungsart
Eine der folgenden Optionen:
  • Datei-Pattern
  • Bösartiges Verhalten
  • Verdächtiges Verhalten
  • Schwachstelle
  • Grayware
  • Web Reputation
  • Störende Anwendungen
Quell-IP
Die IP-Adresse der Quelle, von der ein verdächtiges Objekt stammt
Ziel-IP
Die IP-Adresse des vorgesehenen Ziels eines verdächtigen Objekts
Protokoll
Das bei der Übertragung eines verdächtigen Objekts von der Quelle zum Ziel verwendete Protokoll
Dateiname
Der aus dem Beispiel extrahierte Dateiname
Protokolliert von
Der Hostname von Deep Discovery Inspector, der das Beispiel analysiert hat
Details
Klicken Sie auf Anzeigen, um ein anderes Fenster zu öffnen, das eine detaillierte Analyse des verdächtigen Objekts in Deep Discovery Inspector bietet.