主机配置文件页面提供有关您从 NSX Network Detection and Response 主机页面上的主机列表中选择的主机的概览和详细信息。
主机配置文件页面包含以下选项卡。
选项卡名称 | 描述 |
---|---|
概览 | 提供主机摘要,这是默认视图。 |
威胁 | 显示检测到的事件集及其关联的证据、网络交互和 IOC。 |
事件 | 显示检测和信息事件信息。 |
文件下载 | 列出已下载的文件。 |
主机配置文件页面顶部具有一些控件和按钮,这些是所有选项卡的通用控件和按钮。
- 单击 以返回到主机页面列表。
导航元素旁边是主机的威胁级别指示,后跟其 IP 地址。如果主机位于本地网络中,则显示 图标。
- 要启动管理警示边栏,请单击 UI 右上角的主机操作,然后从下拉菜单中选择管理警示。将在右侧显示管理警示 - 筛选器边栏。
可以使用管理警示边栏禁止或降级来自主机的无害事件(例如系统测试或阻止事件)引发的警示,或者为事件分配自定义影响值。有关详细信息,请参见使用“管理警示”边栏。