VIS ホスト・ディスカバリー
VIS コンポーネントが、ネットワーク上で検出された新しいホスト、ポート、または脆弱性を検出して保管すると、 VIS コンポーネントはイベントを生成します。 これらのイベントは イベント・コレクター に送信され、他のセキュリティー・イベントと相関されます。
以下の表では、 VIS ホスト・ディスカバリー・カテゴリーの下位イベント・カテゴリーおよび関連する重大度レベルについて説明します。
| 下位イベント・カテゴリー | カテゴリー ID | 説明 | 重大度レベル (0 から 10 まで) |
|---|---|---|---|
| ディスカバーされた新規ホスト (New Host Discovered) | 17001 | VIS コンポーネントが新規ホストを検出したことを示します。 | 3 |
| ディスカバーされた新規ポート (New Port Discovered) | 17002 | VIS コンポーネントが新しいオープン・ポートを検出したことを示します。 | 3 |
| ディスカバーされた新しい脆弱性 (New Vuln Discovered) | 17003 | VIS コンポーネントが新しい脆弱性を検出したことを示します。 | 3 |
| ディスカバーされた新しい OS (New OS Discovered) | 17004 | VIS コンポーネントがホスト上で新規オペレーティング・システムを検出したことを示します。 | 3 |
| ディスカバーされた大量のホスト (Bulk Host Discovered) | 17005 | VIS コンポーネントが短期間に多数の新規ホストを検出したことを示します。 | 3 |