NSX Network Detection and Response UI 上的活動詳細資料頁面會針對目前在活動頁面中選取的活動,顯示其所有可用的詳細資料。

您可以從活動頁面中按一下某個活動的識別碼以存取此頁面。

此頁面分為多個索引標籤,如下圖所示。
[活動詳細資料] 頁面。由周圍文字描述。

  • 概觀 - 提供 NSX Network Detection and Response 應用程式所產生活動的摘要和藍圖。

  • 主機 - 提供受活動影響的主機清單。

  • 時間表 - 依時間順序顯示活動中包含的事件。

  • 歷程記錄 - 提供文字版的活動歷程記錄。

  • 證據 - 顯示針對目前選取的活動所偵測到的證據清單。

[活動詳細資料] 頁面頂端是所選活動卡片中的資料。其會顯示計算出的威脅分數、活動名稱 (活動識別碼)、最新的攻擊階段、受影響的主機數量、不同威脅的數量以及活動的狀態。

若要回到活動頁面,請按一下頁面左上角的 左箭頭圖示 圖示,此圖示位於活動威脅分數和活動識別碼旁邊。