VIS 호스트 감지
VIS 구성요소가 네트워크에서 발견된 새 호스트, 포트 또는 취약성을 발견하고 저장할 때 VIS 구성요소가 이벤트를 생성합니다. 이러한 이벤트는 이벤트 콜렉터 로 전송되어 다른 보안 이벤트와 상관됩니다.
다음 표에서는 VIS 호스트 감지 범주에 대한 하위 레벨 이벤트 범주 및 연관된 심각도 레벨을 설명합니다.
| 하위 레벨 이벤트 카테고리 | 카테고리 ID | 설명 | 심각도 레벨(0 - 10) |
|---|---|---|---|
| 새 호스트가 감지됨 | 17001 | VIS 구성요소가 새 호스트를 발견했음을 표시합니다. | 3 |
| 새 포트가 감지됨 | 17002 | VIS 구성요소가 새 열린 포트를 발견했음을 표시합니다. | 3 |
| 새 취약성이 감지됨 | 17003 | VIS 구성요소가 새 취약성을 발견했음을 표시합니다. | 3 |
| 새 OS가 감지됨 | 17004 | VIS 구성요소가 호스트에서 새 운영 체제를 발견했음을 표시합니다. | 3 |
| 다수의 호스트가 감지됨 | 17005 | VIS 구성요소가 단기간에 많은 새 호스트를 발견했음을 표시합니다. | 3 |