Die Seite Hostprofil bietet einen Überblick und Details zu dem Host, den Sie in der Hostliste auf der Seite NSX Network Detection and Response Hosts ausgewählt haben.
Registerkartenname | Beschreibung |
---|---|
Übersicht | Bietet eine Übersicht über den Host und ist die Standardansicht. |
Bedrohungen | Zeigt die erkannten Vorfälle mit den zugehörigen Nachweisen, Netzwerkinteraktionen und IOCs an. |
Ereignisse | Zeigt Informationen zu Erkennungs- und Infoereignissen an. |
Dateidownloads | Listet die heruntergeladenen Dateien auf. |
Am oberen Rand der Seite Hostprofil befinden sich Steuerelemente und Schaltflächen, die allen Registerkarten gemeinsam sind.
- Klicken Sie auf das Symbol mit dem , um zur Auflistung der Seite Hosts zurückzukehren.
Neben dem Navigationselement befindet sich der Bedrohungsstufenindikator für den Host, gefolgt von seiner IP-Adresse. Wenn sich der Host im Home-Netzwerk befindet, wird das Symbol angezeigt.
- Um die SeitenleisteWarnung verwalten zu starten, klicken Sie oben rechts auf der Benutzeroberfläche auf Hostaktionen und wählen Sie im Dropdown-Menü Warnung verwalten aus. Die Seitenleiste Warnung verwalten – Filter wird auf der rechten Seite angezeigt.
Verwenden Sie die Seitenleiste Warnung verwalten, um Warnungen zu unterdrücken oder herabzustufen, die durch harmlose Ereignisse vom Host ausgelöst werden, wie z. B. die Systemtest- oder Blockierungsereignisse, oder um den Ereignissen benutzerdefinierte Auswirkungswerte zuzuweisen. Einzelheiten dazu finden Sie unter Arbeiten mit der Sidebar „Warnung verwalten“.