提供有關安全威脅詳細分析及矯正建議的特定資訊
資料 |
說明 |
---|---|
已產生 |
受管理產品產生資料的日期和時間 |
IP 位址 |
端點的 IP 位址 |
網路群組 |
受監控的網路群組 |
通訊協定 |
受管理產品從其偵測到安全威脅的廣泛通訊協定群組 |
安全威脅類型 |
安全威脅的類型 範例:病毒、間諜程式/可能的資安威脅程式、詐騙 |
嚴重性 |
事件的嚴重性等級 |
偵測 |
偵測的類型(根據關聯規則) |
詳細資訊 |
與偵測相關的備註或註解 |
MAC 位址 |
端點的 MAC 位址 |
主機名稱 |
端點的名稱 |
關聯規則 ID |
關聯規則的規則 ID |