本操作手册描述了如何使用XDR 发现事件工作台调查与可疑目标通信相关的事件。
使用事件中的详细信息部件来收集潜在威胁的基本信息。 查看事件的描述和其他数据，以决定是否需要进一步调查。 此外，相似事件部分显示其他具有相似指标和可观测的事件。
使用来源部件查看受此可疑流量影响的设备数据。
您还可以使用指示目录获取更多信息（例如指示 ID），并根据查询集中调查。
目标部分让您检查已识别的目标，以深入了解其潜在意图以及目标是否具有恶意的可能性：
-
评估 Cato 的恶意评分
-
检查 Cato 的受欢迎程度
-
考虑关联的 Cato 类别
-
查看与目标链接的威胁情报源的数量
此时，您应该已经掌握了故事中捕获的活动，目标链接帮助您在信誉良好的来源上进行外部搜索，以获取历史背景和恶意行为的迹象。 关联此数据以识别与其他实体的联系以及可能与已有的威胁行为者、攻击活动或技术的联系。
目标操作部分可用于验证安全引擎是否对识别的流量采取了响应措施。
-
使用相关事件打开事件页面并查看每个目标的相应事件。
-
在事件数据中，查找有关特定 IPS 事件的更多细节，并收集有关 IPS 签名性质、客户端分类、威胁类型等的信息。
0 条评论
请登录写评论。