Se aplica a: WatchGuard EPDR, WatchGuard EDR
El panel de control de Indicadores de Ataque (IOA) proporciona visibilidad sobre las detecciones que realiza Threat Hunting Services. Varios mosaicos muestran información importante y proporcionan enlaces a más detalles.
Selector de Período de Tiempo
El panel de control muestra información para el período de tiempo que seleccionó el administrador en la lista desplegable de la parte superior de la página.
Puede seleccionar entre estos períodos de tiempo:
- Últimas 24 horas
- Últimos 7 días
- Último mes
El panel de control de Indicadores de Ataque incluye estos mosaicos:
- Threat Hunting Service
- Evolución de las Detecciones
- Indicadores de Ataque Asignados a la Matriz MITRE
- Indicadores de Ataque Detectados
- Indicadores de Ataque por Computadora
Haga clic en un mosaico para ver información detallada.
Threat Hunting Service
El mosaico Threat Hunting Service muestra un resumen de los eventos, los indicadores y los IOA de todas las computadoras y dispositivos de la red, durante un tiempo seleccionado, para ayudarlo a determinar si hay intentos de intrusión.
- Eventos — La cantidad de acciones que realizan los programas instalados en computadoras protegidas y monitorizadas por WatchGuard EPDR o WatchGuard EDR.
- Indicadores — La cantidad de patrones de eventos sospechosos detectados en el flujo de datos de eventos.
- Indicadores de Ataque — La cantidad de indicadores que tienen alta probabilidad de ser un ataque.
Para abrir la lista, haga clic en el número de Indicadores de Ataque. Para obtener más información, consulte Lista de Indicadores de Ataque.
Para ver una lista de las computadoras que experimentaron un ataque a través del protocolo RDP, haga clic en Ver Todo.
Se abre la lista Estado de Protección de Computadoras. Cada fila muestra el ícono rojo de RDP 
para indicar que la computadora está en modo de Contención de Ataques RDP. Para obtener más información, consulte Modos de Contención de Ataques RDP.
Evolución de las Detecciones
El mosaico Evolución de las Detecciones incluye un gráfico de líneas y barras que muestra el número de Indicadores, IOA Pendientes e IOA Archivados a lo largo del tiempo.
- Indicadores — La cantidad de patrones sospechosos detectados en el flujo de eventos recibido.
- IOA Pendientes — La cantidad de patrones sospechosos que es muy probable que indiquen un ataque. Un administrador no analizó ni resolvió el IOA.
- IOA Archivados — La cantidad de IOA que un administrador analizó o resolvió y marcó como Archivados.
El eje Y a la izquierda mide los IOA pendientes y archivados. El eje Y a la derecha mide los indicadores detectados.
Para abrir la lista de Indicadores de Ataque, haga clic en el mosaico. Para obtener más información, consulte Lista de Indicadores de Ataque.
Indicadores de Ataque Asignados a la Matriz MITRE
El marco MITRE ATT&CK™ es un estándar de la industria para clasificar las tácticas y técnicas de ataque. Los cazadores de amenazas lo utilizan para evaluar el riesgo de una organización. En el panel de control IOA, este mosaico muestra una tabla de la cantidad de IOA detectados durante el período seleccionado, ordenados por táctica y técnica de MITRE.
Para ver el nombre y el código de la técnica o la cantidad total de detecciones, señale una columna o casilla. Las tácticas son los encabezados de las columnas. Las técnicas se muestran debajo de la táctica.
Señale el círculo rojo para ver el IOA pendiente.
Haga clic en una táctica o técnica para abrir la lista de Indicadores de Ataque filtrada por táctica o por táctica y técnica. Para obtener más información, consulte Lista de Indicadores de Ataque.
Indicadores de Ataque Detectados
El mosaico Indicadores de Ataque detectados muestra la distribución de los IOA por tipo detectado durante el período de tiempo seleccionado. Cuanto mayor sea el número de IOA detectados de un tipo en particular, mayor será el cuadro dentro del mosaico.
Indicadores de Ataque por Computadora
El mosaico Indicadores de Ataque por computadora muestra la distribución de los IOA para cada computadora en la red durante el período de tiempo.
Para abrir una lista filtrada de Indicadores de Ataque, haga clic en el cuadro de una computadora. Para obtener más información, consulte Lista de Indicadores de Ataque.
Ver También
Panel de Control de Seguridad de WatchGuard EPDR
Panel de Control de Seguridad de WatchGuard EDR