行動 | 描述 |
---|---|
定期分析雲端防護網路資料 | 現代攻擊通常涉及多個看似無關的威脅。透過分析雲端防護網路資料,趨勢科技 Vision One 可以識別先前隔離的、可能屬於複雜攻擊鏈一部分的偵測。 |
持續分析攻擊活動 | 趨勢科技威脅研究人員監控和分析影響世界各地組織的攻擊活動。他們的研究為已識別的目標提供資訊,並使趨勢科技 Vision One 能夠預測攻擊者可能採取的下一步行動。 |
此部分顯示受影響端點的總數。在這種情況下,「端點」由一般電腦和伺服器組成。您可以在總數下方找到每個類別的計數和百分比變化。
點擊總計將開啟另一個螢幕,其中顯示每個受影響端點的以下詳細資訊:
- 端點 GUID
- 偵測到的攻擊指標的綜合嚴重性
- 指定嚴重性背後的原因
- 您可以採取的降低風險措施
- 第一次在端點上觀察到攻擊指標
本部分顯示命令和控制通訊之前的四個攻擊階段的比較線圖。 攻擊階段遵循 MITRE ATT&CK® 企業技術矩陣。
這些圖表提供以下資訊:
- 與組織的基線相比,過去14天的可疑事件計數
- 可疑事件計數的短期或持續變化(以峰值或階躍的形式)
狀況 | 描述 |
---|---|
Elevated Suspicious event counts in Initial Access and/or Persistence | 攻擊者試圖在您的網路上取得或維持存取點。如果成功,他們可能會取得帳戶權限並存取遠端系統。 |
Elevated suspicious event counts in Credential Access and/or Lateral Movement | 資料外洩或某種形式的系統影響可能很快就會發生。攻擊者可能會中斷、操縱、竊取或破壞您的關鍵資產。 |
Negligible suspicious event counts in any attack phase | 這些數字低於您組織的基線,因此不需要您注意。
圖表是根據特定時期內分析的雲端防護網路資料。當發生以下任一事件時,資料可能會發生變化。
若要偵測更多可疑事件,請在所有端點上啟用建議的安全功能。 |
下圖顯示了攻擊階段及其與主動攻擊活動的相關性,顯示了哪種攻擊模式。
Click the image to enlarge.