檢視次數:

提供特定資訊來協助您及時防範已知和零時差攻擊、防禦 Web 應用程式弱點,以及找出存取網路的惡意軟體

資料

說明

已產生

受管理產品產生資料的日期和時間

收到

Apex Central 從受管理產品接收資料的日期和時間

伺服器

受管理產品伺服器的顯示名稱

產品項目/端點

端點的名稱或 IP 位址

受影響的 IP 位址

受安全威脅影響之端點的 IP 位址

原因/規則

事件觸發的入侵防護規則

模式

入侵防護模組所使用的網路引擎偵測模式

處理行動

受管理產品採取的處理行動

應用程式類型

與事件所觸發之入侵防護規則關聯的「應用程式類型

攻擊來源

偵測到的安全威脅的來源

來源 IP 位址

偵測到的安全威脅的來源 IP 位址

來源 MAC 位址

偵測到的安全威脅的來源 MAC 位址

來源通訊埠

偵測到的安全威脅的來源通訊埠

目標 IP 位址

安全威脅存取的 IP 位址

目標 MAC 位址

安全威脅存取的 MAC 位址

目標通訊埠

安全威脅存取的通訊埠號碼

MAC 位址(關注的)

根據網路流量的方向:

  • 輸入網路流量的「來源 MAC 位址

  • 輸出網路流量的「目標 MAC 位址

通訊協定

安全威脅進入網路所用的通訊協定

方向

傳輸的方向

優先順序

偵測的重要性(根據單機版 Vulnerability Protection 所採用的排名系統)

嚴重性

事件的嚴重性等級