Das Widget "Network Event Activity" (Netzwerkereignisaktivitäten) zeigt Informationen über den Netzwerkverkehr an, der durch Symantec Advanced Threat Protection (ATP) fließt, wenn der Scan auf der Appliance aktiviert ist. Diese Informationen werden in Form eines Liniendiagramms mit folgenden Informationen angezeigt:
Die Größe der gescannten Datenverkehrsdaten
Die Anzahl der Ereignisse, die für als bösartig erkannten Datenverkehr erstellt wurden
Die Anzahl der Ereignisse, die für blockierten Datenverkehr erstellt wurden
Sie können auf verschiedene Teile des Widget klicken, um die gewünschten Informationen anzuzeigen:
Klicken Sie auf "7d" (7 Tage), "1m" (1 Monat), "3m" (3 Monate) oder "All" (Alle), um die Informationen für den entsprechenden Zeitraum anzuzeigen.
Das Zeilendiagramm stellt den gescannten Datenverkehr für diesen Zeitraum dar. Zeigen Sie mit der Maus auf jede Linie, um den Gesamtwert für einen Tag innerhalb dieses Zeitraums anzuzeigen.
Klicken Sie auf "Traffic" (Datenverkehr), um die Gesamtgröße des in diesem Zeitraum gescannten Datenverkehrs (in Byte) anzuzeigen.
Diese Informationen werden durch eine blaue Linie dargestellt. Der Byte-Typ (Kilobyte, Megabyte usw.), der auf der rechten horizontalen Achse angezeigt wird, ändert sich je nach Menge des Datenverkehrs.
Klicken Sie auf "Blocked" (Blockiert), um die Gesamtanzahl blockierter Ereignisse für diesen Zeitraum anzuzeigen.
Diese Informationen werden durch eine hellblaue Linie dargestellt.
Zeigen Sie mit der Maus auf die Linie, um die Gesamtanzahl bösartiger Ereignisse anzuzeigen, die jeden Tag innerhalb dieses Zeitraums auftraten. Durch Klicken auf den Punkt können Sie dann zu den Suchergebnissen des Schnellfilters "Network: Blocked" (Netzwerk: Blockiert) navigieren. Dieser Filter zeigt Informationen über die Ereignisse, die in den Summen für das Widget enthalten sind.
Klicken Sie auf den folgenden Link, um weitere Informationen zur Verwendung der Ansicht "Events Summary" (Ereignisübersicht) zu erhalten.
Klicken Sie auf "Malicious" (Bösartig), um die Gesamtanzahl Ereignisse anzuzeigen, die als bösartig identifiziert wurden.
Diese Informationen werden durch eine rote Linie dargestellt.
Zeigen Sie mit der Maus auf die Linie, um die Gesamtanzahl bösartiger Ereignisse anzuzeigen, die jeden Tag innerhalb dieses Zeitraums auftraten. Durch Klicken auf den Punkt können Sie dann zu den Suchergebnissen des Schnellfilters "Network: Malicious" (Netzwerk: Bösartig) navigieren. Dieser Filter zeigt Informationen über die Ereignisse, die in den Summen für das Widget enthalten sind.
Klicken Sie auf den folgenden Link, um weitere Informationen zur Verwendung der Ansicht "Events Summary" (Ereignisübersicht) zu erhalten.
"Traffic" (Datenverkehr), "Blocked" (Blockiert) und "Malicious" (Bösartig) sind standardmäßig ausgewählt. Sie können die Auswahl eines dieser Typen aufheben, um die Informationen für diesen Typ zu entfernen.
Vielen Dank für Ihr Feedback. Wenn Sie weitere Kommentare haben, können Sie diese unten eingeben. (Einloggen erforderlich)