提供特定資訊來協助您及時防範已知和零時差攻擊、防禦 Web 應用程式弱點,以及找出存取網路的惡意軟體
|
資料 |
說明 |
|---|---|
|
已產生 |
受管理產品產生資料的日期和時間 |
|
收到 |
Apex Central 從受管理產品接收資料的日期和時間 |
|
伺服器 |
受管理產品伺服器的顯示名稱 |
|
產品項目/端點 |
端點的名稱或 IP 位址 |
|
受影響的 IP 位址 |
受安全威脅影響之端點的 IP 位址 |
|
原因/規則 |
事件觸發的入侵防護規則 |
|
模式 |
入侵防護模組所使用的網路引擎偵測模式 |
|
處理行動 |
受管理產品採取的處理行動 |
|
應用程式類型 |
與事件所觸發之入侵防護規則關聯的「應用程式類型」 |
|
攻擊來源 |
偵測到的安全威脅的來源 |
|
來源 IP 位址 |
偵測到的安全威脅的來源 IP 位址 |
|
來源 MAC 位址 |
偵測到的安全威脅的來源 MAC 位址 |
|
來源通訊埠 |
偵測到的安全威脅的來源通訊埠 |
|
目標 IP 位址 |
安全威脅存取的 IP 位址 |
|
目標 MAC 位址 |
安全威脅存取的 MAC 位址 |
|
目標通訊埠 |
安全威脅存取的通訊埠號碼 |
|
MAC 位址(關注的) |
根據網路流量的方向:
|
|
通訊協定 |
安全威脅進入網路所用的通訊協定 |
|
方向 |
傳輸的方向 |
|
優先順序 |
偵測的重要性(根據單機版 Vulnerability Protection 所採用的排名系統) |
|
嚴重性 |
事件的嚴重性等級 |
