檢視次數:

提供有關安全威脅詳細分析及矯正建議的特定資訊

表 1. 關聯詳細資訊資料檢視

資料

說明

已產生

受管理產品產生資料的日期和時間

IP 位址

端點的 IP 位址

網路群組

受監控的網路群組

通訊協定

受管理產品從其偵測到安全威脅的廣泛通訊協定群組

安全威脅類型

安全威脅的類型

範例:病毒、間諜程式/可能的資安威脅程式、詐騙

嚴重性

事件的嚴重性等級

偵測

偵測的類型(根據關聯規則)

詳細資訊

與偵測相關的備註或註解

MAC 位址

端點的 MAC 位址

主機名稱

端點的名稱

關聯規則 ID

關聯規則的規則 ID