态势感知日志中心有网络流量日志,但流量分析里没数据
(0)
最佳答案
异常流量主要是基于流量日志匹配UEBA规则产,需要查看设备有没有接入流量日志,有没有命中对应规则。
此外,脆弱性中漏洞top10主要是基于漏扫联动或者漏扫报告导入,产生的资产漏洞信息,恶意文件主要是沙箱APT检测的恶意文件。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论