华为乾坤-事件概览:背景信息

时间：2024-09-03 11:52:37

华为乾坤

华为乾坤可以防护外部攻击、内部失陷主机、恶意文件下载等事件。

华为乾坤识别出告警事件后，经过进一步智能处置形成威胁事件，威胁事件分为外部攻击源、失陷主机和恶意文件三种类型。

威胁事件页面默认显示近30天的数据。租户可以单击右上角的威胁周期页签，指定页面显示某个特定时间段内的数据。当租户选定“更多”页签时，页面将显示近6个月的数据。

某些特殊场景下的威胁事件，会在参数列打上对应标签：

攻击成功的威胁事件在“事件名称”栏打上“攻击成功”标签。
不同站点间的资产发生攻击时（比如：A站点的资产A攻击B站点的资产B），在威胁事件的“事件名称”栏打上“站点间扩散”标签。
若租户已购买重保套餐，在网络安全演练期间，如果威胁事件匹配到攻方IP，则在“事件名称”栏打上“重保”标签。同时威胁事件支持按标签进行筛选，以便让租户清楚了解哪些威胁事件是与网络安全演练相关的。
采用旁路模式上线的设备检测到的威胁事件，“攻击状态”栏将打上“旁路”标签。旁路模式的设备无法对流量进行阻断。