查看在 Workbench 中突出顯示的節點與相關對象之間的網絡關聯。
 |
重要 |
Network analytics report 顯示在「Observable Graph」中選擇的觸發物件與其他相關物件之間的網路關聯。Network analytics report 包含三個主要部分：摘要、關聯圖和交易及 IoCs。
Summary 包含以下資訊：
-
嚴重性
-
檢測到的內部主機數量和妥協指標（IOCs）
-
攻擊模式
-
相關事件的惡意活動高層次概覽
您可以使用顯示/隱藏圖示（
或 
）來顯示或隱藏摘要部分。
或 ）來顯示或隱藏摘要部分。如需了解摘要中提供的資訊及您可以採取的行動的更多詳細資訊，請參閱檢視摘要。
「Correlation Graph」 提供所選可疑物件與其他相關物件之間關聯的視覺化表示。
點擊 
旁邊的 Playback Bar 以顯示或隱藏進階搜尋篩選器。
旁邊的 Playback Bar 以顯示或隱藏進階搜尋篩選器。如需了解有關相關圖中顯示的資訊及您可以採取的行動的更多詳細資訊，請參閱使用相關性圖表進行分析。
「Transactions and IOCs」 區段提供關聯圖中每筆交易的詳細資訊以及每個偵測到的妥協指標 (IOC)。
報告列出從最舊到最新的交易。列出的交易可能發生在單一天或跨越數月，這取決於網路分析找到的關聯性。報告列出從最舊到最新的IOC。
您可以使用顯示/隱藏圖示（
或 
）來顯示或隱藏交易和IOC部分。
或 ）來顯示或隱藏交易和IOC部分。如需了解有關交易和IOC部分顯示資訊的更多詳細資訊，請參閱使用交易和IOC進行分析。