定義您的網路拓撲,以幫助您的網路感測器更好地檢測威脅並監控關鍵資源。
Network Resources 提供一組列表,您可以用來定義您的網路拓撲。使用這些列表可以讓您連接的設備更好地識別威脅來源,並識別您環境中哪些關鍵資產需要額外監控。您可以將網路資源添加到每個列表中,編輯列表,匯入文件以配置每個列表,或匯出列表以進行編輯。
開啟Enable central management of Deep Discovery Inspector resources以與連接的 Deep Discovery Inspector 6.7 或更高版本同步。
重要在啟用 Deep Discovery Inspector 資源的中央管理之前,趨勢科技建議您匯出 Deep Discovery Inspector 中的網路資源設定檔案,以備份您的系統設定。
|
每個列表提供特定功能,並在所有連接的設備和支持的產品之間同步。您可以通過導航到
訪問網絡資源。
注意Network Resources 以前在 Deep Discovery Director 中稱為網路資產。一些列表的名稱也已更改。
|
表格
|
說明
|
支援的產品
|
||||
Trusted Domain List
|
您公司用於內部用途或被認為是可信賴的網域。
識別受信任的網域可確保偵測未經授權的網域。
點選Add Recommendations以查看根據檢測日誌和網路活動分析的可能受信任域名列表。
|
虛擬網路感測器
Deep Discovery Inspector 設備
|
||||
Trusted Service Source List
|
專門用於貴公司內部使用或認為可信賴的特定服務的專用伺服器。
識別網路中的受信任服務有助於確保偵測未經授權的應用程式和服務。
點選Add Recommendations以查看根據檢測日誌和網路活動分析的可能受信任服務來源 IP 地址列表。
|
虛擬網路感測器
網路分析關聯引擎
Deep Discovery Inspector 設備
TippingPoint 網路感測器
|
||||
Network Group List
|
根據您環境中的 IP 位址或範圍監控的網路群組。
識別網路群組有助於確定攻擊是來自您網路內部還是外部。
|
虛擬網路感測器
網路分析關聯引擎
Deep Discovery Inspector 設備
|
||||
Report Exclusion List
|
您認為安全並希望從網路分析報告畫面中排除的網域。
列出的網域不包含在網路分析報告畫面中。網路感測器仍會監控這些網域並正常記錄事件。您可以隨時從列表中移除網域,以便在報告中包含該網域及相關互動的過去和未來事件。
|
網路分析關聯引擎
|
||||
Priority Server List
|
在您環境中您認為需要優先進行事件追蹤和事故報告的伺服器。
|
網路分析關聯引擎
|