Workbenchでハイライトされたノードと関連オブジェクト間のネットワーク相関を表示します。
 |
重要正確な分析を行うには、でネットワークリソースリストを設定します。ネットワークリソースリストを設定すると、ネットワーク分析エンジンにセキュリティ環境のトポグラフィに関するコンテキストが提供されます。複数のネットワークまたは会社の支店をTrend
Vision Oneコンソールからモニタリングする場合は、より詳細な情報を得るために、複数のネットワークリソースプロファイルを設定できます。
ネットワーク分析レポートは、Virtual Network Sensor、TippingPoint、Deep Discovery Inspectorを含むNetwork
Sensorをデータソースとして使用するすべてのアプリに利用可能です。
|
ネットワーク分析レポートは、[相関グラフ]で選択されたトリガーオブジェクトと他の関連オブジェクト間のネットワーク相関を示します。ネットワーク分析レポートは、要約、相関グラフ、トランザクションとIoCの3つの主要セクションで構成されています。
[概要]には次の情報が含まれています:
-
重大度
-
検出された内部ホストと侵害の指標 (IOC) の数
-
攻撃パターン
-
相関イベントの悪意のある活動の高レベル概要
表示/非表示アイコン (
または 
) を使用して要約セクションを表示または非表示にできます。
または ) を使用して要約セクションを表示または非表示にできます。要約で提供されている情報と取れる行動の詳細については、要約を確認をご覧ください。
[Correlation Graph]は、選択された疑わしいオブジェクトと他の関連オブジェクトとの間で作成された相関関係を視覚的に表現します。
[Playback Bar]の横にある
をクリックして、高度な検索フィルターを表示または非表示にします。
をクリックして、高度な検索フィルターを表示または非表示にします。相関グラフに表示される情報と取れるアクションの詳細については、相関グラフを使用した分析を参照してください。
[Transactions and IOCs]セクションは、相関グラフで表される各トランザクションと検出された各IoC (痕跡) に関する詳細を提供します。
レポートは、最も古いものから最新のものまでの取引を一覧表示します。記載された取引は、ネットワーク分析によって見つかった相関関係に応じて、1日で発生したものや数か月にわたるものがあります。レポートは、最も古いものから最新のものまでのIoCを一覧表示します。
トランザクションとIoCセクションは、表示/非表示アイコン (
または
) を使用して表示または非表示にできます。
または) を使用して表示または非表示にできます。トランザクションとIoCセクションに表示される情報の詳細については、トランザクションとIoCを使用した分析を参照してください。