NSX Network Detection and Response UI 的主機頁面底端部分會顯示滿足所選取篩選器準則的主機清單。如果未選取任何篩選器,則會顯示網路中的所有主機。

搜尋

清單 Widget 左上方區段的快速搜尋文字方塊提供快速的即輸入即搜尋功能。系統會篩選清單中的資料列,以僅顯示任何資料行中的文字與查詢字串相符的資料列。

備註:

如果清單很長,則快速搜尋僅會掃描前 1,000 個項目,並且可能傳回不完整的結果。傳回的搜尋結果總數會顯示在清單 Widget 的右上角。

選取項目

使用選取下拉式功能表可取得微調的選取項目。可用的選取項目選項包括所有可見所有頁面清除選取項目。若要選取所有可見的主機,您也可以按一下資料行名稱資料列的 核取記號圖示

主機清單

您可以自訂在主機清單中顯示的資料列數。預設為 20 個項目。若要瀏覽多個頁面,請使用 向左箭頭圖示向右箭頭圖示

每一個資料列會提供一個主機的資訊摘要。若要選取一個主機資料列,請按一下 核取記號圖示 圖示。若要存取有關主機的詳細資訊,請按一下項目資料列中的任意位置,而主機摘要側邊列面板隨即會顯示。如需詳細資料,請參閱主機摘要側邊列

清單包括下列資料行。
資料行名稱 說明
影響

主機上的作用中威脅會以 作用中威脅圖示 圖示表示。

影響值會指出偵測到威脅的嚴重程度,且範圍為 1-100:

  • 70 或更高的威脅值將視為嚴重。數字會以紅色顯示。
  • 30-69 之間的威脅值將視為中等風險。數字會以黃色顯示。
  • 1-29 之間的威脅值將視為良性。數字會以藍色顯示。
主機 IP 主機的 IP 位址。按一下 IP 位址連結以顯示主機的主機設定檔頁面。
威脅 顯示在主機上偵測到的最高安全性風險的名稱及偵測到的威脅數。如果名稱具有 標記圖示 圖示,請按一下該圖示,快顯視窗隨即會顯示威脅的描述。
威脅活動 出現組成此事件的第一個事件和上一個事件的時間戳記。
活動 活動圖示 圖示會指出主機所屬的活動數。

主機摘要側邊列

按一下主機清單中的主機項目資料列的任意位置,主機摘要側邊列即會顯示在主機頁面右側。

以下描述您在主機摘要側邊列中看到的項目。

上方區段

面板上方會顯示下列項目。
  • 若要關閉側邊列,請按一下 關閉圖示 圖示。
  • 顯示所選取主機的影響值和 IP 位址。
  • 指向影響值,將顯示威脅狀態。
  • 若要前往主機設定檔頁面,請按一下檢視設定檔
  • 顯示活動、威脅、應用程式和服務數量。

詳細資料區段

顯示有關主機的下列詳細資料:

  • 主機名稱區段會列出主機的所有已知主機名稱。
  • 主機標籤區段會列出指派給主機的任何標籤。您可以編輯標籤。

作用中活動

作用中活動區段會列出在目前時間範圍內與此主機相關聯的活動 (如果有)。每個項目是一個活動的摘要,並包括下列資訊。

  • 活動的影響。
  • 活動識別碼,它是指向活動詳細資料頁面的連結。請參閱了解活動詳細資料頁面
  • 活動包含的主機數量。

威脅

威脅區段會列出在目前時間範圍內與所選取主機相關聯的威脅事件。每一個項目是一個威脅的摘要:

  • 威脅的影響值。
  • 威脅的名稱。將滑鼠暫留在名稱上,會顯示一個快顯視窗,其中具有有關威脅的進一步資訊。
  • 威脅活動時間範圍。

按一下檢視威脅連結,以在主機設定檔 > 威脅索引標籤上檢視詳細資料。