Alarmdetails

Öffnen: Der Alarm ist neu und wird derzeit nicht untersucht

Wird ausgeführt: Der Alarm wird untersucht.

Geschlossen: Die Alarmuntersuchung ist abgeschlossen.

Benign true positive: Die Untersuchung bestätigte das Vorhandensein einer echten Bedrohung, die kein Risiko für die Organisation darstellt. Gutartige echte Positive sind das Ergebnis von Penetrationstests oder anderen legitimen Aktivitäten in Ihrer Umgebung.

False positive: Keine bösartige Aktivität gefunden.

Beachtenswert: Trend Vision One hat ungewöhnliche Aktivitäten festgestellt, die eine weitere Untersuchung erfordern.

Other findings: Die Untersuchung hatte nicht genügend Daten, um die Ergebnisse zu validieren.

True positive: Die Untersuchung bestätigte das Auftreten von Bedrohungen oder bösartigen Aktivitäten.

Campaign: Die zugehörige Bedrohungskampagne

Industry: Die Branche, zu der die Bedrohungskampagne gehört

Intelligence source: Die Datenquelle, die den übereinstimmenden Intelligenzbericht bereitstellt

Zuerst gesehen: Die Datum- und Uhrzeitangaben, wann die Kompromittierungsindikatoren erstmals in der Umgebung identifiziert wurden

Zuletzt gesehen: Das Datum und die Uhrzeit, zu denen die Kompromittierungsindikatoren zuletzt in der Umgebung identifiziert wurden

Der Filter, der verdächtiges Verhalten erkannt hat

Technique: Die erkannte MITRE-Technik

Erkennung: Die erkannte Malware

Data source / processor: Das Produkt, das die Alarmdaten an Workbench gesendet hat

Emerging threats: Die aufkommenden Bedrohungen im Zusammenhang mit der Erkennung

Threat actors: Die Bedrohungsakteure, die mit der Erkennung verbunden sind

Exploited CVE: Die erkannten allgemeinen Schwachstellen und Expositionen (CVE) sowie Informationen über Kampagnen, die die Sicherheitslücke aktiv ausnutzen

Malware/Tool: Die in der Warnung erkannten Tools oder Malware

Datum und Uhrzeit der Erkennung

Die an dem Ereignis beteiligten Objekte, wie Endpunkte, Befehle, E-Mail-Nachrichten und Registrierungswerte

Ein Ereignis besteht aus zwei Arten von Objekten:

Wenn das Threat Intelligence Sweeping-Modell den Alarm auslöst, zeigt der Highlights-Abschnitt stattdessen die identifizierten Indikatoren für Kompromittierung (IoCs), Datenquelle/-verarbeiter und die zugehörigen Objekte an.

Jede Zeile () stellt die Zuordnung zwischen den beiden Objekten dar, zum Beispiel ein Benutzerkonto, das mit einem Endpunkt verknüpft ist.

Jeder Pfeil () zeigt die Richtung der Transaktion zwischen den beiden Objekten an, zum Beispiel die Richtung vom E-Mail-Absender zum Empfänger.

Das Symbol für Verbindungsdetails () zeigt die Verbindung zwischen den beiden Objekten an. Zum Beispiel die Verbindung zwischen einem Endpunkt und einer Website.

Klicken Sie auf das Symbol für Verbindungsdetails, um weitere Informationen anzuzeigen.