了解“攻击活动详细信息”页面

NSX Network Detection and Response UI 上的攻击活动详细信息页面显示您当前在攻击活动页面中选择的攻击活动的所有可用详细信息。

您可以从攻击活动页面中单击某个攻击活动的 ID 以访问该页面。

该页面分为多个选项卡，如下图所示。

• 概览 - 提供 NSX Network Detection and Response 应用程序生成的攻击活动的摘要和蓝图。

• 主机 - 提供受攻击活动影响的主机列表。

• 时间线 - 按时间顺序显示攻击活动中包含的事件。

• 历史记录 - 提供攻击活动的文本历史记录。

• 证据 - 显示为当前选择的攻击活动检测到的证据列表。

攻击活动详细信息页面顶部是选定攻击活动卡中的数据。它显示计算的威胁评分、攻击活动名称（攻击活动 ID）、最新的攻击阶段、受影响的主机数量、不同威胁的数量以及攻击活动的状态。

要返回到攻击活动页面，请单击页面左上角的 图标，它在攻击活动威胁评分和攻击活动 ID 旁边。