Trend Vision One 根據兩個因素決定事件的風險等級:
-
成功攻擊的可能性使用全球資料,Trend Vision One 評估事件作為攻擊的一部分與作為常規情況的一部分的頻率。較高的惡意活動通常會導致較高的風險等級。
-
潛在影響Trend Vision One 考慮事件的潛在損害。當事件接近造成中斷或產生成本時,相關的風險等級會更高。例如,在橫向移動事件中,攻擊者已經控制了至少一個您的端點,並試圖在您的環境中移動。相比之下,在初始訪問事件中,攻擊者試圖進入您的環境。
通過分析這些因素和其他特定於安全威脅評估框架的因素,Trend Vision One 確定與安全事件相關的適當風險等級。