استخدام كتالوج الإشارات

من قائمة التنقل، انقر فوق الموارد > كتالوج الإشارات.

ID - المعرف للإشارة الذي تستخدمه محركات "Detection & Response"

الإشارة - اسم فئة الإشارة. يمكن أن تشمل الفئة عدة إشارات مختلفة ذات سلوكيات متشابهة

وصف للإجراءات والسلوكيات المشبوهة للإشارة

متاح في الحساب - ما إذا كانت الإشارة مفعلة للحساب بناءً على مستوى ترخيص "Detection & Response".

لمزيد من المعلومات حول توفر الإشارة، انظر أنواع الإشارات والترخيص.

مرجع MITRE - يظهر تقنيات التهديد ذات الصلة بإطار عمل MITRE ATT&CK® للإشارة. للمزيد حول إطار عمل MITRE ATT&CK®، انظر استخدام لوحة معلومات MITRE ATT&CK®

النوع - يظهر محرك "Detection & Response" الذي يحدد الإشارة

ID - اختر ID للإشارة لعرض الإشارة

يمكنك استخدام قائمة الوضع المنسدلة لتصفية الكتالوج لعرض الإشارات الجديدة فقط.

تعتبر الإشارات جديدة إذا أضيفت مؤخرًا إلى الكتالوج وتظهر مع تسمية جديد. التسمية لا تشير إلى إطار زمني محدد

الإشارة - اختر فئة الإشارة لتصفية الكتالوج لعرض الإشارات في تلك الفئة

ابحث في حقل الوصف عن الإشارات ذات الصلة.

متاح في الحساب - تصفية الكتالوج لعرض الإشارات التي هي متاحة أو غير متاحة للحساب فقط.

لمزيد من المعلومات حول توفر الإشارة، انظر أنواع الإشارات والترخيص.

تقنية MITRE - اختر تقنية هجوم كما هو معرف في إطار عمل MITRE ATT&CK® لعرض الإشارات المتعلقة بالتقنية

النوع - اختر محرك "Detection & Response" لتصفية الكتالوج لعرض الإشارات التي يحددها المحرك