Das Widget "Network Event Activity" (Netzwerkereignisaktivitäten) zeigt Informationen über den Netzwerkverkehr an, der durch Symantec Advanced Threat Protection (ATP) fließt, wenn der Scan auf der Appliance aktiviert ist. Diese Informationen werden in Form eines Liniendiagramms mit folgenden Informationen angezeigt:

  • Die Größe der gescannten Datenverkehrsdaten

  • Die Anzahl der Ereignisse, die für als bösartig erkannten Datenverkehr erstellt wurden

  • Die Anzahl der Ereignisse, die für blockierten Datenverkehr erstellt wurden

Sie können auf verschiedene Teile des Widget klicken, um die gewünschten Informationen anzuzeigen:

  • Klicken Sie auf "7d" (7 Tage), "1m" (1 Monat), "3m" (3 Monate) oder "All" (Alle), um die Informationen für den entsprechenden Zeitraum anzuzeigen.

    Das Zeilendiagramm stellt den gescannten Datenverkehr für diesen Zeitraum dar. Zeigen Sie mit der Maus auf jede Linie, um den Gesamtwert für einen Tag innerhalb dieses Zeitraums anzuzeigen.

  • Klicken Sie auf "Traffic" (Datenverkehr), um die Gesamtgröße des in diesem Zeitraum gescannten Datenverkehrs (in Byte) anzuzeigen.

    Diese Informationen werden durch eine blaue Linie dargestellt. Der Byte-Typ (Kilobyte, Megabyte usw.), der auf der rechten horizontalen Achse angezeigt wird, ändert sich je nach Menge des Datenverkehrs.

  • Klicken Sie auf "Blocked" (Blockiert), um die Gesamtanzahl blockierter Ereignisse für diesen Zeitraum anzuzeigen.

    Diese Informationen werden durch eine hellblaue Linie dargestellt.

    Zeigen Sie mit der Maus auf die Linie, um die Gesamtanzahl bösartiger Ereignisse anzuzeigen, die jeden Tag innerhalb dieses Zeitraums auftraten. Durch Klicken auf den Punkt können Sie dann zu den Suchergebnissen des Schnellfilters "Network: Blocked" (Netzwerk: Blockiert) navigieren. Dieser Filter zeigt Informationen über die Ereignisse, die in den Summen für das Widget enthalten sind.

    Klicken Sie auf den folgenden Link, um weitere Informationen zur Verwendung der Ansicht "Events Summary" (Ereignisübersicht) zu erhalten.

    Siehe Arbeiten in der Ansicht "Events Summary" (Ereignisübersicht).

  • Klicken Sie auf "Malicious" (Bösartig), um die Gesamtanzahl Ereignisse anzuzeigen, die als bösartig identifiziert wurden.

    Diese Informationen werden durch eine rote Linie dargestellt.

    Zeigen Sie mit der Maus auf die Linie, um die Gesamtanzahl bösartiger Ereignisse anzuzeigen, die jeden Tag innerhalb dieses Zeitraums auftraten. Durch Klicken auf den Punkt können Sie dann zu den Suchergebnissen des Schnellfilters "Network: Malicious" (Netzwerk: Bösartig) navigieren. Dieser Filter zeigt Informationen über die Ereignisse, die in den Summen für das Widget enthalten sind.

    Klicken Sie auf den folgenden Link, um weitere Informationen zur Verwendung der Ansicht "Events Summary" (Ereignisübersicht) zu erhalten.

    Siehe Arbeiten in der Ansicht "Events Summary" (Ereignisübersicht).

Hinweis:

"Traffic" (Datenverkehr), "Blocked" (Blockiert) und "Malicious" (Bösartig) sind standardmäßig ausgewählt. Sie können die Auswahl eines dieser Typen aufheben, um die Informationen für diesen Typ zu entfernen.

Siehe Info zum Widget "Endpoint Event Activity" (Endgerätereignisaktivität)

Siehe Info zum Widget "Email Event Activity" (E-Mail-Ereignisaktivität)

Siehe Info zum Widget "New and Unknown Threats" (Neue und unbekannte Bedrohungen)

Siehe Info zum Widget "Endpoints" (Endgeräte)

Siehe Endgerätedetails

Legacy ID: v115243654_v127312507

Vielen Dank für Ihr Feedback. Wenn Sie weitere Kommentare haben, können Sie diese unten eingeben. (Einloggen erforderlich)

    © 1995-2020 Broadcom. All Rights Reserved. The term “Broadcom” refers to Broadcom Inc. and/or its subsidiaries.