NSX Network Detection and Response UI 的主機頁面底端部分會顯示滿足所選取篩選器準則的主機清單。如果未選取任何篩選器,則會顯示網路中的所有主機。
搜尋
清單 Widget 左上方區段的快速搜尋文字方塊提供快速的即輸入即搜尋功能。系統會篩選清單中的資料列,以僅顯示任何資料行中的文字與查詢字串相符的資料列。
備註:
如果清單很長,則快速搜尋僅會掃描前 1,000 個項目,並且可能傳回不完整的結果。傳回的搜尋結果總數會顯示在清單 Widget 的右上角。
選取項目
使用選取下拉式功能表可取得微調的選取項目。可用的選取項目選項包括所有可見、所有頁面或清除選取項目。若要選取所有可見的主機,您也可以按一下資料行名稱資料列的 。
主機清單
您可以自訂在主機清單中顯示的資料列數。預設為 20 個項目。若要瀏覽多個頁面,請使用 和 。
每一個資料列會提供一個主機的資訊摘要。若要選取一個主機資料列,請按一下 圖示。若要存取有關主機的詳細資訊,請按一下項目資料列中的任意位置,而主機摘要側邊列面板隨即會顯示。如需詳細資料,請參閱主機摘要側邊列。
清單包括下列資料行。
資料行名稱 | 說明 |
---|---|
影響 | 主機上的作用中威脅會以 圖示表示。 影響值會指出偵測到威脅的嚴重程度,且範圍為 1-100:
|
主機 IP | 主機的 IP 位址。按一下 IP 位址連結以顯示主機的主機設定檔頁面。 |
威脅 | 顯示在主機上偵測到的最高安全性風險的名稱及偵測到的威脅數。如果名稱具有 圖示,請按一下該圖示,快顯視窗隨即會顯示威脅的描述。 |
威脅活動 | 出現組成此事件的第一個事件和上一個事件的時間戳記。 |
活動 | 圖示會指出主機所屬的活動數。 |
主機摘要側邊列
按一下主機清單中的主機項目資料列的任意位置,主機摘要側邊列即會顯示在主機頁面右側。
以下描述您在主機摘要側邊列中看到的項目。
上方區段
面板上方會顯示下列項目。
- 若要關閉側邊列,請按一下 圖示。
- 顯示所選取主機的影響值和 IP 位址。
- 指向影響值,將顯示威脅狀態。
- 若要前往主機設定檔頁面,請按一下檢視設定檔。
- 顯示活動、威脅、應用程式和服務數量。
詳細資料區段
顯示有關主機的下列詳細資料:
- 主機名稱區段會列出主機的所有已知主機名稱。
- 主機標籤區段會列出指派給主機的任何標籤。您可以編輯標籤。
作用中活動
作用中活動區段會列出在目前時間範圍內與此主機相關聯的活動 (如果有)。每個項目是一個活動的摘要,並包括下列資訊。
- 活動的影響。
- 活動識別碼,它是指向活動詳細資料頁面的連結。請參閱了解活動詳細資料頁面。
- 活動包含的主機數量。
威脅
威脅區段會列出在目前時間範圍內與所選取主機相關聯的威脅事件。每一個項目是一個威脅的摘要:
- 威脅的影響值。
- 威脅的名稱。將滑鼠暫留在名稱上,會顯示一個快顯視窗,其中具有有關威脅的進一步資訊。
- 威脅活動時間範圍。
按一下檢視威脅連結,以在 索引標籤上檢視詳細資料。