Ansichten:
Erfahren Sie mehr über die Ansichten und Widgets, die auf dem Network Overview Dashboard verfügbar sind, das Ihnen einen Überblick über die Sicherheitslage Ihres Netzwerks bietet.
Die folgende Tabelle zeigt die Standard-Widgets, die auf dem Network Overview Dashboard in der Network Security App angezeigt werden (Network Security → Network Overview).
Widget
Beschreibung
Erkennungshighlights (unterstützt alle Netzwerksicherheitslösungen)
Zeigt die Anzahl der Erkennungen für wichtige Bedrohungsarten im Netzwerk an. Die angezeigten Erkennungswerte basieren auf der von Ihnen im Datenquelle-Dropdown-Menü angegebenen Netzwerksicherheitslösung (entweder Deep Discovery Inspector, Virtual Network Sensor, TippingPoint, TippingPoint Network Sensor oder alle vier) und dem von Ihnen angegebenen Zeitraum (der Standardwert im Dropdown-Menü ist Letzte 7 Tage). Auch die Anzahl der Workbench-Warnungen im Zusammenhang mit diesen Erkennungen wird angezeigt.
Erkennungszahlen werden für die folgenden Bedrohungsarten bereitgestellt:
  • Command-and-Control-(C&C)-Kommunikation
  • Aufklärung
  • Ransomware
  • Exploit-Versuche
  • Seitliche Verschiebung
Am stärksten betroffene Hosts/IP-Adressen (unterstützt alle Netzwerksicherheitslösungen)
Listet die IP-Adressen und Hostnamen in Ihrem Netzwerk mit den meisten Filtererkennungen und höchsten Schweregradbewertungen auf.
MITRE ATT&CK®-Zuordnung für Netzwerk (unterstützt alle Netzwerksicherheitslösungen)
Verwendet die im gesamten Netzwerk erkannten ATT&CK®-Taktiken und -Techniken.
Zusammenfassung des gescannten Datenverkehrs (Deep Discovery Inspector / Virtual Network Sensor-Registerkarte, TippingPoint-Registerkarte)
Bietet einen Überblick über gescannten Datenverkehr, Protokolle und entdeckte Geräte in Ihrer Netzwerkumgebung. Das Widget unterstützt sowohl Network Inspector als auch Deep Discovery Inspector Version 6.6 oder höher.
Überwachter Netzwerkdurchsatz (Deep Discovery Inspector / Virtueller Netzwerksensor-Tab) Bietet einen Überblick über den vom Virtual Network Sensor überwachten Netzwerkverkehr. Ermöglicht Ihnen, das durchschnittliche Verkehrsvolumen der letzten 30 Tage zu sehen, die gesamte Bandbreitenkapazität zu bewerten und die Netzwerkverkehrspegel sowohl für einzelne Geräte als auch im gesamten Netzwerkumfeld minutengenau zu verfolgen.
Zusammenfassung der Inspektionsereignisse (TippingPoint-Registerkarte) Zeigt die Anzahl der Treffer (Gesperrt und Erlaubt) an, die in Ihrer Umgebung erkannt wurden, und wie Sie Filter konfiguriert haben, um das Risiko für Ihr Netzwerk zu mindern.
Virtuelle Patch-Aktivität (TippingPoint-Tab) Zeigt die in Ihrer Umgebung erkannten CVEs an und wie Sie virtuelle Patch-Filter aktiviert haben, um das Risiko für Ihr Netzwerk zu mindern.