Indicators of Attack-Vorfälle

Die Liste der Indicators of Attack (IoA)-Vorfälle enthält detaillierte Informationen zu bestimmten Angriffen auf Ihr Active Directory (AD). Anhand dieser Informationen können Sie je nach Schweregradstufe des IoA die erforderlichen Maßnahmen ergreifen.

Vorfallsdetails

Jeder Eintrag in der Liste der Vorfälle umfasst die folgenden Informationen:

  • Datum – Das Datum, an dem der Vorfall, der den IoA ausgelöst hat, aufgetreten ist. Tenable Identity Exposure zeigt den jüngsten Vorfall am Anfang der Zeitleiste an.

  • Quelle – Die Quelle, von der der Angriff ausgegangen ist, und ihre IP-Adresse.

  • Angriffsvektor – Eine Erklärung, was während des Angriffs geschah.

    Tipp: Bewegen Sie den Mauszeiger über den Angriffsvektor, um weitere Informationen zum IoA anzuzeigen.
  • Ziel – Das Ziel des Angriffs und seine IP-Adresse.

  • Angriffsname – Der technische Name des Angriffs.

  • Domäne – Die vom Angriff betroffenen Domänen.

    Tipp: Tenable Identity Exposure kann maximal fünf Fensterbereiche anzeigen, wenn Sie in der Liste der Vorfälle auf mehrere interaktive Elemente (Links, Aktionsschaltflächen usw.) klicken. Um alle Fensterbereiche gleichzeitig zu schließen, klicken Sie auf eine beliebige Stelle auf der Seite.

Angriffsdetails

In der Liste der Vorfälle können Sie einen bestimmten Angriff aufschlüsseln und erforderliche Maßnahmen ergreifen, um ihn zu beheben.

So zeigen Sie Angriffsdetails an:

  1. Wählen Sie in der Liste der Vorfälle einen Vorfall aus, den Sie aufschlüsseln möchten, um Details anzuzeigen.

  2. Klicken Sie auf Details.

    Tenable Identity Exposure zeigt die Details zum Angriff an:

Siehe auch