Ansichten:
Erfahren Sie mehr über die Ansichten und Widgets, die auf dem Network Overview Dashboard verfügbar sind, das Ihnen einen Überblick über die Sicherheitslage Ihres Netzwerks bietet.
Die folgende Tabelle zeigt die Standard-Widgets, die auf dem Network Overview Dashboard in der Network Security App angezeigt werden (Network SecurityNetwork Overview).
Widget
Unterstützte Datenquelle
Beschreibung
Erkennungshighlights
Alle Netzwerksicherheitslösungen
Zeigt die Anzahl der Erkennungen für wichtige Bedrohungsarten im Netzwerk an. Die angezeigten Erkennungswerte basieren auf der von Ihnen im Datenquelle-Dropdown-Menü angegebenen Netzwerksicherheitslösung (entweder Deep Discovery Inspector, Virtual Network Sensor, TippingPoint, TippingPoint Network Sensor oder alle vier) und dem von Ihnen angegebenen Zeitraum (der Standardwert im Dropdown-Menü ist Letzte 7 Tage). Auch die Anzahl der Workbench-Warnungen im Zusammenhang mit diesen Erkennungen wird angezeigt.
Erkennungszahlen werden für die folgenden Bedrohungsarten bereitgestellt:
  • Command-and-Control-(C&C)-Kommunikation
  • Aufklärung
  • Ransomware
  • Exploit-Versuche
  • Seitliche Verschiebung
Top betroffene Hosts/IP-Adressen
Alle Netzwerksicherheitslösungen
Listet die IP-Adressen und Hostnamen in Ihrem Netzwerk mit den meisten Filtererkennungen und höchsten Schweregradbewertungen auf.
MITRE ATT&CK®-Zuordnung für Netzwerk
Alle Netzwerksicherheitslösungen
Verwendet die im gesamten Netzwerk erkannten ATT&CK®-Taktiken und -Techniken.
Zusammenfassung des gescannten Datenverkehrs
Deep Discovery Inspector
Virtueller Netzwerksensor
Bietet einen Überblick über gescannten Datenverkehr, Protokolle und erkannte Geräte in Ihrer Netzwerkumgebung. Das Widget unterstützt sowohl Virtual Network Sensor als auch Deep Discovery Inspector Version 6.6 oder höher.
Überwachter Netzwerkdurchsatz
Deep Discovery Inspector
Virtueller Netzwerksensor
Bietet einen Überblick über den Netzwerkverkehr, der von Deep Discovery Inspector und Virtual Network Sensor überwacht wird. Ermöglicht Ihnen, das durchschnittliche Verkehrsvolumen der letzten 30 Tage zu sehen, die gesamte Bandbreitenkapazität zu bewerten und die Netzwerkverkehrspegel bis auf die Minute sowohl für einzelne Geräte als auch im gesamten Netzwerkumfeld zu verfolgen.
Zusammenfassung der Inspektionsereignisse
TippingPoint
Zeigt die Anzahl der Treffer (Gesperrt und Erlaubt) an, die in Ihrer Umgebung erkannt wurden, und wie Sie Filter konfiguriert haben, um das Risiko für Ihr Netzwerk zu mindern.
Virtuelle Patch-Aktivität
TippingPoint
Zeigt die in Ihrer Umgebung erkannten CVEs an und wie Sie virtuelle Patch-Filter aktiviert haben, um das Risiko für Ihr Netzwerk zu mindern.