主机配置文件页面提供有关您从 NSX Network Detection and Response 主机页面上的主机列表中选择的主机的概览和详细信息。

主机配置文件页面包含以下选项卡。
选项卡名称 描述
概览 提供主机摘要,这是默认视图。
威胁 显示检测到的事件集及其关联的证据、网络交互和 IOC。
事件 显示检测和信息事件信息。
文件下载 列出已下载的文件。

主机配置文件页面顶部具有一些控件和按钮,这些是所有选项卡的通用控件和按钮。

  • 单击 左箭头图标 以返回到主机页面列表。

    导航元素旁边是主机的威胁级别指示,后跟其 IP 地址。如果主机位于本地网络中,则显示 本地图标 图标。

  • 要启动管理警示边栏,请单击 UI 右上角的主机操作,然后从下拉菜单中选择管理警示。将在右侧显示管理警示 - 筛选器边栏。

    可以使用管理警示边栏禁止或降级来自主机的无害事件(例如系统测试或阻止事件)引发的警示,或者为事件分配自定义影响值。有关详细信息,请参见使用“管理警示”边栏