Der Signaturschweregrad hilft Sicherheitsteams, Vorfälle zu priorisieren.

Eine höhere Punktzahl weist auf ein höheres Risiko hin, das mit dem Eindringereignis verbunden ist.

Stufe des NSX IDS-Schweregrads Bewertung des Klassifizierungstyps Klassifizierungstypen
KRITISCH 1
  • Zugriffsversuch auf Benutzerberechtigung
  • Erfolgloser Zugriff auf Benutzerberechtigung
  • Erfolgreicher Zugriff auf Benutzerberechtigung
  • Zugriffsversuch auf Administratorberechtigung
  • Erfolgreicher Zugriff auf Administratorberechtigung
  • Ausführbarer Code erkannt
  • Es wurde ein Netzwerktrojaner erkannt
  • Angriff auf Webanwendung
  • Unangemessener Inhalt wurde erkannt
  • Potenzielle Verletzung der Unternehmensdatenschutzbestimmungen
  • Gezielte böswillige Aktivität wurde erkannt
  • Exploit-Kit-Aktivität wurde erkannt
  • Verwendung einer überwachten Domäne für C2 wurde erkannt
  • Erfolgreicher Anmeldedatendiebstahl wurde erkannt
  • Warnung über auftretende Bedrohung von SpiderLabs Research
  • RedAlert von SpiderLabs Research
Hoch 2
  • Potenziell fehlerhafter Datenverkehr
  • Informationsverlust
  • Umfangreicher Informationsverlust
  • Denial-of-Service-Versuch
  • Dekodierung einer RPC-Abfrage
  • Verdächtiger Dateiname wurde erkannt
  • Anmeldeversuch mit einem verdächtigen Benutzernamen
  • Systemaufruf wurde erkannt
  • Client, der einen ungewöhnlichen Port verwendet
  • Erkennung eines Denial-of-Service-Angriffs
  • Erkennung eines nicht standardmäßigen Protokolls oder Ereignisses
  • Angriff mit Zugriff auf eine potenziell anfällige Webanwendung
  • Anmeldeversuch mit einem Standardbenutzernamen und -kennwort
  • Gerät zum Abrufen externer IP-Adressen wurde erkannt
  • Möglicherweise unerwünschtes Programm wurde erkannt
  • Möglicher Social-Engineering-Versuch
  • Kryptografische Aktivität für Währungs-Mining wurde erkannt
Mittel 3
  • Kein verdächtiger Datenverkehr
  • Unbekannter Datenverkehr
  • Verdächtige Zeichenfolge wurde erkannt
  • Erkennung einer Netzwerkprüfung
  • Generische Protokollbefehlsdekodierung
  • Sonstige Aktivität
  • Generisches ICMP-Ereignis
Niedrig 4–9
  • TCP-Verbindung wurde erkannt
  • Nicht spezifischer potenzieller Angriff
  • Exploit-Versuch bei einer Schwachstelle einer clientseitigen Webanwendung
  • Nicht spezifischer potenzieller Angriff auf Webanwendung
  • Datenverkehr, der wahrscheinlich ungeeignet oder eine Fehlkonfiguration ist
  • Exploit-Versuch bei einer Schwachstelle auf Administratorebene
  • Exploit-Versuch bei einer Schwachstelle auf Benutzerebene
  • IP-basierte Warnung von SpiderLabs Research
  • Erfolgreiche Ausnutzung einer Schwachstelle auf Root-Ebene
  • Anzeichen für einen aktiven Hintertürkanal
  • Wurmausbreitung
  • Spezieller Virus wurde erkannt