Анализирование историй XOps UEBA для выявления аномалий использования и событий

Имя аномалии

Индикатор для Обнаружена атака

Движок Обнаружение & Реакция (Производитель), который сгенерировал историю

Степень серьезности по оценке аналитика - Степень серьезности угрозы

Вердикт Аналитика для угрозы

Тип угрозы

Детальная классификация угрозы, определенная аналитиком

Статус истории

Описание угрозы и краткое изложение

Первый сигнал - Время первого сигнала (потока трафика), связанного с аномалией

Дата Создания - Время, когда история была сгенерирована

Последнее обновление - Время последнего обновления истории, например, новый целевой объект или измененный вердикт

Критичность - Общая оценка риска для истории, вычисленная алгоритмом анализа риска машинного обучения Cato (значения от 1 (наименее критичный) до 10 (наиболее критичный))

Период Обучения - Период обучения для модели машинного обучения для определения аномального поведения

ID индикации - Идентификатор индикации, используемой двигателями XOps. Вы можете использовать ID для поиска индикации в Каталоге Индикаций

Теги MITRE - Определенные техники MITRE ATT&CK® для угрозы.

Для получения дополнительной информации о фреймворке MITRE ATT&CK® см. Использование панели управления MITRE ATT&CK®.

Прогнозируемый вердикт и Предполагаемый тип на основе предсказаний машинного обучения для вероятного вердикта и потенциального типа вредоносного ПО, который вы можете идентифицировать. Алгоритмы машинного обучения анализируют окончательные вердикты аналогичных историй

Похожие инциденты - Показывать истории с аналогичными целями. Подробности, показываемые для каждой истории, включают: Тип угрозы истории, Вердикт истории (если доступно), и уровень схожести, вычисленный Моделью машинного обучения (указан в процентах). Наведите курсор на историю, чтобы показать более детальную классификацию угрозы

Чтобы показать подробности аномалии, наведите мышь на график

Чтобы более детально исследовать различные приложения или события, обнаруженные в аномалии, щелкните кнопку переключения приложения или события, чтобы включить или выключить его график.

Нажмите Посмотреть Все, чтобы открыть экран Аналитики приложений, предварительно отфильтрованный по приложениям, связанным с аномалией

Нажмите Посмотреть Все, чтобы открыть экран "Аналитика приложений", предфильтрованный для приложений, связанных с аномалией

Нажмите Посмотреть Все, чтобы открыть экран "Аналитика приложений" и показать назначения, предфильтрованные для приложений, связанных с аномалией

Хост для аномалии исходящего трафика отображает количество загрузок с хоста

Хосты для аномалии в поведении пользователя отображают IP-адреса пользователя в соединениях, связанных с аномалией

Цель - Домены или IP-адреса внешних источников, выявленных в потоках трафика, связанных с историей

Дата создания - Дата регистрации целевого домена

Ссылки на цель - Ссылки для поиска цели в различных внешних источниках информации об угрозах. Для получения дополнительной информации нажмите на иконку VirusTotal или выберите другие ресурсы из выпадающего меню.

Оценка вредоносности - Оценка злонамеренности цели согласно алгоритмам Cato threat intelligence. Оценки варьируются от 0 (безвредный) до 1 (вредоносный)

Популярность - Как часто цель встречается в внутренних источниках данных Cato. Значения: Низкий, Средний, Аутентифицированный

Категории - Категории Cato для целевого домена

Источники угроз – Число источников угроз Cato, обнаруживших цель как вредоносную

Двигатели - количество сторонних двигателей безопасности, которые выявили цель как вредоносную

Страна регистрации - Страна, в которой зарегистрирован целевой домен

Количество результатов поиска в Google - Число результатов поиска Google для цели

Приложение – Приложение, обнаруженное в потоке данных для соединения

IP-адрес источника – IP-адрес источника в вашей сети, который отправляет или получает поток

Назначение – IP-адрес или домен внешней цели, отправляющий или получающий поток

Потоки – Количество потоков, связанных с соединением

Загрузка – Использование пропускной способности загрузки

Загрузка – Использование пропускной способности отправки

Использование – Общие использование пропускной способности