Auf der Registerkarte Angriffe werden die mutmaßlichen Sicherheitsangriffe und Richtlinienverstöße angezeigt, die in Ihrem Netz auftreten. Angriffe sind beginnend mit dem höchsten Ausmaß aufgelistet. Die Angriffe ganz oben in der Liste sollten Sie zuerst untersuchen.
Informationen zu dieser Task
Verwenden Sie die Navigationsoptionen links, um die Angriffe aus verschiedenen Perspektiven anzuzeigen. Wählen Sie beispielsweise Nach Quellen-IP oder Nach Ziel-IP aus, um Informationen über wiederholte Angreifer, IP-Adressen, die viele Angriffe generieren, oder Systeme, die ständig angegriffen werden, anzuzeigen. Sie können die Angriffe in der Liste weiter eingrenzen, indem Sie einen Zeitraum auswählen, für den Angriffe angezeigt werden sollen, oder die Suchparameter ändern.
Sie können auch nach Angriffen suchen, die auf verschiedenen Kriterien basieren. Weitere Informationen zum Durchsuchen von Angriffen finden Sie unter Angriffssuchen.
Vorgehensweise
- Klicken Sie auf die Registerkarte Angriffe .
- Wählen Sie im Navigationsmenü die Kategorie der anzuzeigenden Angriffe aus.
- Optional: Abhängig von der ausgewählten Kategorie können Sie möglicherweise die folgenden Filteroptionen auswählen:
- Wählen Sie in der Liste Angriffe anzeigen eine Option zum Filtern der Liste der Angriffe für einen bestimmten Zeitrahmen aus.
- Klicken Sie im Teilfenster Aktuelle Suchparameter auf Filter löschen , um die Liste der Angriffe einzugrenzen.
- Klicken Sie auf Alle Angriffe, um alle globalen Angriffe anzuzeigen, die im Netz auftreten.
- Klicken Sie auf Eigene Angriffe, um alle Ihnen zugewiesenen Angriffe anzuzeigen.
- Klicken Sie zum Anzeigen von Angriffen, die in der übergeordneten Kategorie gruppiert sind, auf Nach Kategorie.
- Um untergeordnete Kategoriegruppen für eine bestimmte übergeordnete Kategorie anzuzeigen, klicken Sie auf das Pfeilsymbol neben dem übergeordneten Kategorienamen.
- Um eine Liste der Angriffe für eine untergeordnete Kategorie anzuzeigen, klicken Sie doppelt auf die untergeordnete Kategorie.
Bei Zählerfeldern wie Anzahl Ereignisse/Datenflüsse und Anzahl Quellen werden die Netzberechtigungen des
Benutzers nicht berücksichtigt.
- Klicken Sie auf Nach Quellen-IP, um Angriffe nach Quellen-IP-Adresse gruppiert anzuzeigen.
In der Liste der Angriffe werden nur Quellen-IP-Adressen mit aktiven Angriffen angezeigt.
- Doppelklicken Sie auf die Gruppe Quellen-IP , die Sie anzeigen wollen.
- Klicken Sie in der Symbolleiste der Seite Quelle auf Ziele , um eine Liste der lokalen Ziel-IP-Adressen für die Quellen-IP-Adresse anzuzeigen.
- Um eine Liste der Angriffe anzuzeigen, die dieser Quellen-IP-Adresse zugeordnet sind, klicken Sie in der Symbolleiste der Seite Quelle auf Angriffe .
- Klicken Sie auf Nach Ziel-IP, um Angriffe nach Ziel-IP-Adresse gruppiert anzuzeigen.
- Doppelklicken Sie auf die Quellen-IP -Adressgruppe, die Sie anzeigen wollen.
- Um eine Liste der Angriffe anzuzeigen, die der Ziel-IP-Adresse zugeordnet sind, klicken Sie in der Symbolleiste der Seite Ziel auf Angriffe .
- Wenn Sie eine Liste der Quellen-IP-Adressen anzeigen möchten, die der Ziel-IP-Adresse zugeordnet sind, klicken Sie in der Symbolleiste der Seite Ziel auf Quellen .
- Klicken Sie auf Nach Netz, um Angriffe nach Netz gruppiert anzuzeigen.
- Doppelklicken Sie auf das Netz , das Sie anzeigen möchten.
- Zum Anzeigen einer Liste der diesem Netz zugeordneten Quellen-IP-Adressen klicken Sie in der Symbolleiste der Seite Netz auf Quellen .
- Zum Anzeigen einer Liste der diesem Netz zugeordneten Ziel-IP-Adressen klicken Sie in der Symbolleiste der Seite Netz auf Ziele .
- Um eine Liste der Angriffe anzuzeigen, die diesem Netz zugeordnet sind, klicken Sie in der Symbolleiste der Seite Netz auf Angriffe .
- Doppelklicken Sie auf den Angriff, um weitere Informationen anzuzeigen.
Nächste Schritte
Beachten Sie die Informationen in der Angriffszusammenfassung und den Details, um den Angriff zu untersuchen und die erforderlichen Maßnahmen zu ergreifen.