NSX Network Detection and Response 中的检测

检测（也称为检测事件或事件）表示在网络中发生并由 NSX Network Detection and Response 检测出的安全相关活动。检测支持威胁分类和调查，具体方法是对 NSX 环境内所有威胁事件（无论事件类型如何）进行分析。

当 NSX Network Detection and Response 系统收到新的检测数据时，会将这些数据与现有检测事件进行比较，以确定新的检测是否可与现有检测事件汇总在一起。有关如何汇总检测的详细信息，请参见检测汇总。

可以将检测事件关联在一起以形成攻击活动。如果检测事件与任何其他检测均没有关联，则不会将其包含在任何攻击活动中。

查看统一事件列表

要查看 NSX Network Detection and Response 生成的所有检测事件，请导航到威胁检测和响应 > 检测页面。此页面在页面顶部提供了一个条形图，并在该条形图下方提供了一个列表。该列表称为统一事件列表，其中显示了所有检测事件。列表中的每一行表示一个检测事件。

“检测”页面

您可以使用以下方法筛选统一事件列表：


方法	详细信息
复选框	单击条形图上方的复选框，以根据检测的检测影响评分筛选统一事件列表。有关检测影响评分的详细信息，请参见关于检测影响评分。
条形图	单击条形图中的条形，以根据检测中确定的 MITRE ATT&CK 策略筛选统一事件列表。
筛选器字段	单击筛选器字段以显示更强大的筛选选项：从下拉菜单中，选择一个筛选条件。可用的条件包括：影响评分类型 MITRE 策略 MITRE 技术威胁攻击结果受影响的工作负载攻击活动按 IP 划分的受影响工作负载指定是包含还是排除选定筛选条件的结果，然后单击应用。要组合使用多个筛选器，您可以：在同一筛选器的各条件之间使用 `OR` 逻辑。在各筛选器之间使用 `AND` 逻辑。