NSX Network Detection and Response 中的偵測

偵測 (也稱為偵測事件或事件) 代表發生在網路中而被 NSX Network Detection and Response 偵測到的安全性相關活動。偵測允許進行威脅分級和調查，其做法是針對 NSX 環境內所有威脅事件 (無論事件類型如何) 進行分析。

當 NSX Network Detection and Response 系統收到新的偵測資料時，會將這些資料與現有偵測事件進行比較，以判斷新的偵測是否可與現有的偵測事件彙總在一起。如需有關如何彙總偵測的詳細資料，請參閱偵測的彙總。

偵測事件可以關聯在一起以形成活動。如果偵測事件與任何其他偵測都沒有關聯性，則不會將其包含在任何活動中。

檢視整合事件清單

若要查看由 NSX Network Detection and Response 產生的所有偵測事件，請導覽至威脅偵測與回應 > 偵測頁面。此頁面在頁面頂端提供了一個長條圖，並在該長條圖下方提供了一份清單。該清單稱為統一事件清單，其中顯示了所有偵測事件。清單中的每一列代表一個偵測事件。

[偵測] 頁面

您可以使用下列方法篩選統一事件清單：


方法	詳細資料
核取方塊	按一下長條圖上方的核取方塊，以根據偵測的偵測影響分數篩選統一事件清單。如需有關偵測影響分數的詳細資訊，請參閱關於偵測影響分數。
長條圖	按一下長條圖列，以根據偵測中識別的 MITRE ATT&CK 戰略篩選整合事件清單。
篩選欄位	按一下篩選器欄位以顯示更強大的篩選選項：從下拉式功能表中，選取篩選準則。可用的準則包括：影響分數類型 MITRE 戰略 MITRE 技術威脅攻擊結果受影響的工作負載活動依 IP 區分的受影響工作負載指定要包含或排除所選篩選準則的結果，然後按一下套用。若要組合使用多個篩選器，您可以：在相同篩選器中的準則之間使用 `OR` 邏輯。在各篩選器之間使用 `AND` 邏輯。