Bedrohungsinformationen

Threat Briefings bieten Hinweise zu potenziellen Bedrohungen für Ihr Netzwerk.

In den Bedrohungsinformationen werden die folgenden Ereignisse behandelt:
  • Branchenweite Sicherheitsereignisse, bei denen das ExtraHop-System Erkennungen im Zusammenhang mit bekannten Sicherheitslücken aufdeckt.
  • Sicherheitsanalyse-Briefings, die maschinelle Lernanalysen anbieten, die speziell auf Ihr Netzwerk zugeschnitten sind.
  • (Nur Reveal (x) 360.) Retrospektive Threat Analysis Briefings, in denen neue Bedrohungsindikatoren in aktualisierten, von ExtraHOP kuratierten Bedrohungsinformationen erkannt werden.

Threat Briefings enthalten Erkennungen von Scans, Exploits und Indicators of Compromise (Kompromittierungsindikatoren), die im Zusammenhang mit der Bedrohung stehen. Die Informationen in den einzelnen Briefings variieren je nach Art der Bedrohung. Die Informationen im Zusammenhang mit dem Briefing werden in der Cloud aktualisiert, sobald Details über das Kompromittierungsindikatoren, mögliche Angriffsvektoren und bekannte Risiken bekannt werden.

Bedrohungsinformationen sind in der oberen linken Ecke des Überblick über die Sicherheit Seite. Klicken Sie auf einen beliebigen Titel, um zur Detailseite für dieses Briefing zu gelangen. Die Detailseite wird aktualisiert, sobald weitere Informationen gefunden werden.

Hier sind einige Möglichkeiten, wie Sie den Überblick über Bedrohungsinformationen behalten können:

  • Benachrichtigungsregel Bedrohungsübersicht Bedrohungsinformationen erstellen um E-Mails zu erhalten, wenn eine neue Bedrohungsübersicht erscheint.
  • klicken Untersuchung erstellen von der Detailseite aus, um die mit dem Briefing verbundenen Entdeckungen zu einer Untersuchung hinzuzufügen.
  • klicken Archiv-Briefing von der Detailseite aus, wenn Sie das Briefing nicht mehr überwachen möchten. Das Briefing wird automatisch wiederhergestellt und es wird eine Benachrichtigungs-E-Mail gesendet, wenn das Briefing aktualisiert wird. Ältere Briefings finden Sie im Bereich Archiviert auf der Seite Threat Briefing. klicken Briefing wiederherstellen auf der Detailseite, um das Briefing wieder in den Bereich Aktiv der Seite Threat Briefing zu verschieben.
Last modified 2023-11-07