范围如果源地址已知过

滤该地址的漏洞数据可以提供有关潜在利用机会访问该主机的用户帐户以及该主机与其他主机之间的连接的详细信息。如果事件是漏洞被利用的结果则搜索该漏洞将提供类似的可利用主机列表。有关主机活动的其他详细信息可从跟踪主机信息运行进程和用户活动的活动插件中获得。在处理从用户活动到恶意软件感染的任何事情时识别正在运行的进程和恶意进程非常有用。收集的有关上的自动运行预取文件和启动应用程序的数据。

可以帮助识别跟踪和包含恶意活动。利用有关事件的已知数 斯洛文尼亚 WhatsApp 号码列表 据来确定全部影响是控制当前问题并防止再次发生的一种特别有效的方法。中的预配置内容例如仪表板和报告可用于可视化与事件相关的信息。可以从添加预配置的仪表板和报告以支持威胁管理和事件响应工作在选项卡中单击右侧的菜单然后选择以在中搜索相关仪表板。从报告菜单下的报告选项卡中单击添加按钮以调出源和搜索。从添加内容时可以设置部分中的过滤器以便将特定目标自动添加为过滤器。

设置此过滤器将使您的安全团队能够在响应网络事件时更有效地收集有关特定目标的信息。对于自定义内容与插件系列或名称相关的过滤器可以帮助将结果集中在关注的区域而针对资产或地址范围的过滤可以将内容集中在网络的特定部分。从中筛选目标后续步骤既然您已经了解更多有关如何在威胁管理和事件响应准备计划中利用的信息您可以开始将这些知识应用到您自己的环境中。配置凭据扫描以定期运行从尽可能多的主机收集数据并在事件发生时进行调查。