Gilt für: WatchGuard EPDR, WatchGuard EDR
Die Angriffsindikatoren-Liste zeigt Details über die von WatchGuard Endpoint Security auf Workstations und Servern erkannten IOA.
Jeder IOA bezieht sich auf einen einzelnen Computer und IOA-Typ. Wenn dieselbe Reihenfolge verdächtiger Ereignisse auf mehreren Computern eintritt, generiert WatchGuard Endpoint Security einen separaten IOA für jeden Computer. Wenn auf demselben Computer innerhalb einer Stunde dasselbe Muster mehrmals erkannt wird, werden mindestens zwei IOA generiert - eines bei der erstmaligen IOA-Erkennung und eine je Stunde, die die Zahl der Fälle in dieser Stunde angibt.
Vom Optionen-Menü 
für eine Computerzeile aus können Sie:
- IOA archivieren oder Einen Angriffsindikator als ausstehend markieren
- Die auf dem Computer erkannten IOAs anzeigen
- Computer, auf denen der IOA erkannt wurde, anzeigen
Die Angriffsindikatoren-Liste filtern
Filtern der Angriffsindikatoren-Liste und Öffnen der Angriffsdetails:
- Klicken Sie auf Filter.
- Geben Sie die Parameter an, nach denen die Ergebnisse gefiltert werden sollen.
- Risiko — Auswirkung des erkannten IOA (Kritisch, Hoch, Mittel, Gering, Unbekannt).
- Aktion — Art der von WatchGuard Endpoint Security bei Brute-Force-Angriffen gegen RDP IOAs getätigten Aktion (Gemeldet, Angriff blockiert).
- Taktik — Kategorie der Angriffstaktik, die den IOA generiert hat, der MITRE-Matrix zugeordnet.
- Daten — Zeitraum, in dem der IOA generiert wurde.
- Status — Status des IOA (Archiviert oder ausstehend). Archivierte IOAs erfordern nicht länger die Aufmerksamkeit des Administrators, weil es sich um eine falsch positive Diagnose gehandelt hat oder das Problem behoben wurde. Ausstehende IOAs wurden vom Administrator noch nicht untersucht.
- Angriffsindikator — Name der Regel, die das Ereignismuster erkennt, welche den IOA ausgelöst hat.
- Technik — Kategorie der Angriffstechnik, die den IOA generiert hat, der MITRE-Matrix zugeordnet.
- Klicken Sie auf Filter.
Um die Liste als CSV-Datei zu exportieren, klicken Sie
. - Um die IOA-Details für einen Computer anzuzeigen, wählen Sie den Computer in der Liste.
Weitere Informationen finden Sie unter Angriffsindikatoren-Details.