NSX Network Detection and Response 用户界面的主机配置文件页面中的概览选项卡提供有关选定主机的摘要。
主机摘要
主机摘要部分包含威胁小组件,其中提供了有关在主机上检测到的威胁的快速概览。
相关攻击活动
“相关的攻击活动”部分列出了影响选定主机的攻击活动。可以单击攻击活动 ID 链接,“攻击活动摘要”边栏将显示攻击活动概览。
主机身份
“主机身份”部分包含以下详细信息。
- 主机 IP - 主机的 IP 地址。
- 主机名 - 检测到的主机名。
- 主机标签 - 主机的标签。要编辑标签,请单击该图标。
主机配置
“主机配置”部分包含以下属性。
- 在本地网络上 - 要添加主机,请单击切换开关以切换到是。否则,单击切换开关以切换到否。
- 已静默 - 要添加主机,请单击切换开关以切换到是。否则,单击切换开关以切换到否。
主机属性
“主机属性”部分包含以下详细信息。
- 首次看到时间 - 指示首次看到主机时的时间戳。
- 最后看到时间 - 指示最后看到主机时的时间戳。