[Attacks] タブ

[] ページで、[] タブを表示できます。このタブには、次の情報が表示されます。

Name説明
ID

該当する攻撃の ID。Cisco Secure Application でこの ID を生成します。この ID は、攻撃の詳細ページで変更できます。攻撃の詳細ページを表示するには、目的の行をクリックします。

ID をアルファベット順にソートするには、このフィールドをクリックします。

結果

該当する攻撃の結果。攻撃の次の状態に関する情報を表示します。

  • :イベントがセキュリティに影響を与える可能性があるが、悪意があるかは判定されていない場合。たとえば、アプリケーションがアプリケーション ディレクトリ外のファイルを開くと、 状態が発生します。
  • :攻撃ポリシーに基づいてイベントがブロックされている場合。
  • :アプリケーションのセキュリティに影響を与えるために悪意のあるアクティビティが実行された場合。
  • :悪意のあるアクティビティが特定されたが、悪用されていない場合。

値をアルファベット順にソートするには、このフィールドをクリックします。

攻撃タイプ(イベント) 攻撃タイプとその数。
攻撃トリガー Secure Application が潜在的な攻撃を特定したイベントの結果として生じるランタイム動作からの関連情報。
階層

階層名とノードの数。[] をクリックすると、Splunk AppDynamics ダッシュボードでアプリケーション フローマップを起動できます。影響を受ける階層の横にある情報アイコン()は、階層内の攻撃されたノードに重大または中程度の脆弱性があることを示します。

最新の検出

攻撃の最後のイベントから経過した時間。このフィールドをクリックして、値を昇順または降順でソートできます。

ステータス(Status)

攻撃のステータスは、 または で定義されます。設定権限がある場合は、必要な行のチェックボックスをオンにし、[] オプションをクリックして適切なステータスを設定します。 または 状態に基づいてソートする場合は、このフィールドをクリックします。