檢視次數:

此資料檢視提供有關「攻擊發現」偵測到的安全威脅相關的一般資訊。

表 1. 攻擊發現偵測資訊

資料

說明

已產生

顯示「攻擊發現」偵測到安全威脅的時間

收到

顯示 Apex Central 從「攻擊發現」收到偵測記錄檔的時間

端點

已安裝用戶端的端點主機名稱

產品

顯示受管理產品的名稱

管理伺服器實體

顯示受管理產品伺服器的主機名稱

產品版本

顯示受管理產品的版本

端點 IP

已安裝用戶端(例如 Apex One 用戶端)之端點的 IP 位址

風險等級

顯示「攻擊發現」指派的風險等級

病毒碼版本

顯示偵測類型的「攻擊發現」病毒碼號碼

類別

顯示偵測類型的「攻擊發現」類別

規則 ID

顯示偵測規則的序號

規則名稱

顯示指定「攻擊發現」偵測哪些行為的規則

相關物件

顯示偵測數目

按一下計數可檢視其他詳細資料。

如需詳細資訊,請參閱詳細的攻擊發現偵測資訊

產生時間 (本機時間)

以用戶端的本機時區顯示「攻擊發現」偵測到安全威脅的時間

此時間會以 UTC 時差顯示。

執行個體 ID

指派給事件的偵測 ID

具有相同執行個體 ID 的項目屬於同一事件。