Überblick über die Sicherheit

In der Sicherheitsübersicht werden mehrere Diagramme angezeigt, in denen Daten zu Erkennungen aus unterschiedlichen Perspektiven hervorgehoben werden. Diese Diagramme können Ihnen dabei helfen, das Ausmaß der Sicherheitsrisiken einzuschätzen, Untersuchungen ungewöhnlicher Aktivitäten einzuleiten und Sicherheitsbedrohungen zu mindern. Erkennungen werden je nach Metrik alle 30 Sekunden oder jede Stunde analysiert.

Für Triage empfohlen

Dieses Diagramm zeigt Ihnen eine Liste der Erkennungen, die ExtraHop auf der Grundlage einer kontextuellen Analyse Ihrer Umgebung empfiehlt. Klicken Sie auf eine Erkennung, um die Erkennungskarte in Triage-Ansicht auf der Seite Erkennungen.

Erkennungstypen

Dieses Diagramm zeigt die Anzahl der verschiedenen Erkennungstypen, die in den Kategorien Attack, Hardening und Operations während des ausgewählten Zeitintervalls aufgetreten sind. Wenn Sie das Zeitintervall ändern, können Sie sehen, wie viele Erkennungstypen während dieser Zeit aufgetreten sind. Klicken Sie auf eine Zahl, um die Seite Erkennungen zu öffnen, die gefiltert ist, sodass die Erkennungen für jeden Typ in der ausgewählten Erkennungskategorie angezeigt werden.

Erkennungen nach Angriffskategorie

Dieses Diagramm bietet einen schnellen Überblick über die Arten von Angriffen, denen Ihr Netzwerk ausgesetzt sein könnte, und zeigt die Anzahl der Erkennungen an, die in jeder Kategorie während des ausgewählten Zeitintervalls aufgetreten sind. Aktionen bei objektiven Erkennungen sind nach Typ sortiert, damit Sie die schwerwiegendsten Erkennungen priorisieren können. Klicken Sie auf eine beliebige Zahl, um eine gefilterte Ansicht der Erkennungen zu öffnen, die der ausgewählten Zahl entsprechen Angriffskategorie.

Häufige Straftäter

Dieses Diagramm zeigt die 20 Geräte oder Endgeräte, die bei einer oder mehreren Erkennungen als Täter gehandelt haben. Das ExtraHop-System berücksichtigt die Anzahl der verschiedenen Angriffskategorien und Erkennungstypen sowie die Risikobewertung der Erkennungen, die mit den einzelnen Gerät verknüpft sind, um festzustellen, welche Geräte als häufige Angreifer gelten.

Die Größe des Geräterollensymbols gibt die Anzahl der verschiedenen Erkennungstypen an, und die Position des Symbols gibt die Anzahl der verschiedenen Angriffskategorien an. Klicken Sie auf ein Rollensymbol, um weitere Informationen zu den Angriffskategorien und Erkennungstypen anzuzeigen, die dem Gerät zugeordnet sind. Klicken Sie auf den Gerätenamen, um ihn anzuzeigen Geräteeigenschaften.

Erfahren Sie mehr über Netzwerksicherheit mit dem Dashboard zur Erhöhung der Sicherheit.