Ansichten:
Workbench bietet die folgenden Informationen zu Workbench-Einblicken:
Element
Beschreibung
Bewertung
Die Punktzahl, die Trend Vision One der Erkenntnis basierend auf den Gesamtpunktzahlen der zugehörigen Warnungen zuweist
Insight-ID
Der eindeutige Bezeichner der Erkenntnis
Erkenntnisname
Der Name der Erkenntnis
Fallstatus
Der Status des Falls
Ergebnisse
Die Untersuchungsergebnisse des Falls
Fall-ID
Der eindeutige Bezeichner des Falls
Auswirkungsbereich
Die Liste der von der Erkenntnis betroffenen Einheiten
Angriffsphase
Die in der Erkenntnis erkannten MITRE-Taktiken
Datenquelle / -verarbeiter
Die Datenquelle oder das Produkt, das die Informationen bereitgestellt hat, wurde in die Erkenntnis korreliert
Zuletzt aktualisiert
Das Datum und die Uhrzeit Trend Vision One, zu der die Einsicht zuletzt aktualisiert wurde, und der Status des letzten Updates
  • New alert correlated: Trend Vision One hat eine Warnung mit der Erkenntnis korreliert.
  • Insight merged: Trend Vision One hat mehrere Erkenntnisse zusammengeführt.
  • Alert removed: Ein Benutzer hat manuell eine oder mehrere Warnungen aus der Einsicht entfernt.
  • Alert added: Trend Vision One hat eine oder mehrere Warnungen zur Einsicht hinzugefügt.
  • Older alert data no longer available: Trend Vision One hat eine oder mehrere abgelaufene Warnungen (älter als 180 Tage) aus dem Datenprotokoll entfernt.
Erstellt
Datum und Zeitpunkt, zu dem Trend Vision One die Erkenntnis erstellt hat
Klicken Sie auf eine beliebige Insight-ID auf der Workbench Insights-Registerkarte, um eine neue Seite mit den folgenden Informationen zu öffnen:
Registername
Beschreibung
Überblick
Die von der KI generierte Zusammenfassung und Highlights
Auswirkungsbereich
Die Liste der von der Erkenntnis betroffenen Einheiten
Hervorgehobene Objekte
Die hervorgehobenen Objekte, die Trend Vision One analysiert, um Warnungen zu korrelieren
Hinweis
Hinweis
Wählen Sie ein oder mehrere hervorgehobene Objekte aus und wählen Sie eine Reaktionsaktion, die auf die Objekte angewendet werden soll.
Gmail unterstützt nur die Nachricht löschen-Antwortaktion.
Alerts
Die Liste der Warnungen, die in der Einsicht enthalten sind
Zeitachse
Der Zeitplan der Erkenntnis und der Grund, Lebenszyklus und Wirkungsspektrum einer Erkenntnis
Umfassende Untersuchung
Der Untersuchungsbericht, der für die Erkenntnis erstellt wurde
Hinweis
Hinweis
Klicken Sie auf Generate investigation report unter der Fall-ID in der oberen rechten Ecke des Bildschirms, um einen Untersuchungsbericht im Zusammenhang mit der Erkenntnis zu erstellen.
Zugehörige Informationen