네트워크 및 보안 요약 위젯은 NSX Network Detection and Response에서 네트워크 트래픽 흐름 데이터를 처리하고 분석하는 방법을 보여 줍니다.
이 위젯은 모든 이벤트(정보 제공 이벤트 포함)를 분석하고, 위협 이벤트(중요 이벤트만)를 감지하고, 캠페인을 생성하는 데 사용되는 처리 파이프라인을 보여 줍니다.
위젯에는 수신 데이터에 관해 시스템이 수행하는 다양한 처리 단계를 나타내는 세그먼트가 있습니다. 다음 이미지에 표시된 것처럼 [모든 감지 이벤트 생성됨]으로 처리가 시작되며, [캠페인 생성됨]에 도달할 때까지 계속됩니다.
[모든 감지 이벤트 생성됨] 세그먼트에 대한 개수 링크를 클릭하면 중요하지 않은 INFO 감지 이벤트를 비롯한 모든 감지 이벤트를 표시하도록 필터링되는 이벤트 페이지로 이동됩니다. 자세한 내용은 이벤트 페이지 사용 항목을 참조하십시오.
[위협 감지 이벤트 생성됨] 세그먼트에 대한 개수 링크를 클릭하면 위협 감지 이벤트 목록만 표시하도록 필터링된 이벤트 페이지로 이동됩니다. [위협 감지 이벤트 생성됨] 세그먼트 아래의 개수 링크를 클릭하면 호스트 페이지로 이동됩니다. 호스트 페이지 사용 항목을 참조하십시오.
[캠페인 생성됨] 세그먼트에 대한 개수 링크를 클릭하면 감지된 캠페인에 대한 카드를 표시하는 캠페인 페이지로 이동됩니다. 자세한 내용은 캠페인 페이지 관리 항목을 참조하십시오.
