NSX Network Detection and Response UI의 호스트 페이지 아래쪽 부분에는 선택한 필터의 조건을 충족하는 호스트 목록이 표시됩니다. 필터를 선택하지 않으면 네트워크의 모든 호스트가 표시됩니다.
검색
목록 위젯의 왼쪽 위에 있는 빠른 검색 텍스트 상자는 입력할 때 바로 진행되는 빠른 검색 기능을 제공합니다. 시스템은 목록의 행을 필터링하여 열에서 쿼리 문자열과 일치하는 텍스트가 있는 행만 표시합니다.
목록이 길면 빠른 검색은 처음 1,000개의 항목만 검색하고 불완전한 결과를 반환할 수 있습니다. 반환되는 총 검색 결과 수가 목록 위젯의 오른쪽 상단 모서리에 표시됩니다.
선택
선택 드롭다운 메뉴를 사용하여 미세 조정된 선택 항목을 표시합니다. 사용 가능한 선택 옵션은 모두 표시, 모든 페이지 또는 선택 지우기입니다. 표시되는 모든 호스트를 선택하기 위해 열 이름 행에서 을 클릭할 수도 있습니다.
호스트 목록
호스트 목록에 표시되는 행 수를 사용자 지정할 수 있습니다. 기본값은 20개 항목입니다. 여러 페이지를 탐색하려면 및 을 사용합니다.
각 행은 호스트에 대한 정보 요약을 제공합니다. 호스트 행을 선택하려면 아이콘을 클릭합니다. 호스트에 관한 자세한 정보에 액세스하려면 항목 행의 아무 곳이나 클릭하고 호스트 요약 사이드바 패널이 표시됩니다. 자세한 내용은 호스트 요약 사이드바 항목을 참조하십시오.
열 이름 | 설명 |
---|---|
영향 | 호스트의 활성 위협은 아이콘으로 표시됩니다. 영향 값은 감지된 위협의 위험 수준을 나타내며 범위는 1~100 사이입니다.
|
호스트 IP | 호스트의 IP 주소입니다. IP 주소 링크를 클릭하여 호스트에 대한 호스트 프로파일 페이지를 표시합니다. |
위협 | 감지된 상위 보안 위험의 이름과 호스트에서 감지된 위협 수를 표시합니다. 이름에 아이콘이 있는 경우 이 아이콘을 클릭하면 위협 설명이 팝업 창에 표시됩니다. |
위협 활동 | 이 인시던트로 구성된 첫 번째 이벤트 및 마지막 이벤트가 표시된 시점의 타임 스탬프입니다. |
캠페인 | 아이콘은 호스트가 속한 캠페인의 수를 나타냅니다. |
호스트 요약 사이드바
호스트 목록에 있는 호스트에 대한 항목 행의 아무 곳이나 클릭하면 호스트 요약 사이드바가 호스트 페이지의 오른쪽에 나타납니다.
다음은 [호스트 요약] 사이드바에 표시되는 내용에 대한 설명입니다.
상위 섹션
- 사이드바를 닫으려면 아이콘을 클릭합니다.
- 선택한 호스트의 영향 값 및 IP 주소가 표시됩니다.
- 영향 값을 가리키면 위협 상태가 표시됩니다.
- 호스트 프로파일 페이지로 이동하려면 프로파일 보기를 클릭합니다.
- 캠페인, 위협, 애플리케이션 및 서비스의 수가 표시됩니다.
세부 정보 섹션
호스트에 대한 다음 세부 정보가 표시됩니다.
- [호스트 이름] 섹션에는 호스트에 관해 알려진 모든 호스트 이름이 나열됩니다.
- [호스트 레이블] 섹션에는 호스트에 할당된 레이블이 나열됩니다. 레이블을 편집할 수 있습니다.
활성 캠페인
[활성 캠페인] 섹션에는 현재 기간 동안 이 호스트와 연결된 캠페인(있는 경우)이 나열됩니다. 각 항목은 캠페인에 대한 요약이며 다음 정보를 포함합니다.
- 캠페인의 영향.
- 캠페인 ID: 캠페인 세부 정보 페이지에 대한 링크. 캠페인 세부 정보 페이지 이해 항목을 참조하십시오.
- 캠페인에 속하는 호스트 수
위협
[위협] 섹션에는 현재 기간 동안 선택한 호스트와 연결된 위협 인시던트 목록이 표시됩니다. 각 항목은 다음과 같은 위협을 요약한 것입니다.
- 위협의 영향 값
- 위협의 이름 이름 위로 마우스를 가져가면 위협에 대한 추가 정보가 포함된 팝업이 표시됩니다.
- 위협 활동 시간 범위
위협 보기 링크를 클릭하여 탭에서 세부 정보를 봅니다.