共用方式為


ATA 報表

適用於:Advanced Threat Analytics 1.9 版

控制台中的 ATA 報告區段可讓您產生報告,為您提供系統狀態資訊、系統健康情況,以及環境中偵測到可疑活動的報表。

若要存取報表頁面,請選取功能表欄中的報表圖示:報表圖示。 可用的報表如下:

  • 摘要報告:摘要報表會顯示系統中狀態的儀錶板。 您可以檢視三個索引標籤-一個用於網路上偵測到的摘 、開啟列出您應該處理之可疑活動的 可疑活動 ,以及列出您應該處理之 ATA 系統健康情況 問題的開啟健康情況問題 。 列出的可疑活動會依類型細分,如同健康情況問題。

  • 修改敏感性群組:此報告會在每次修改敏感性群組時列出, (例如系統管理員) 。

  • 以純文本公開的密碼:某些服務會使用LDAP不安全的通訊協定,以純文本傳送帳戶認證。 這甚至會發生在敏感性帳戶。 監視網路流量的攻擊者可以攔截這些認證,然後基於惡意目的重複使用這些認證。 此報告會列出 ATA 偵測到以純文字傳送的所有來源計算機和帳戶密碼。

  • 敏感性帳戶的橫向動作路徑:此報告會列出透過橫向動作路徑公開的敏感性帳戶。 如需詳細資訊,請參閱 橫向動作路徑

產生報表的方式有兩種:視需要或排程定期傳送至電子郵件的報表。

若要視需要產生報表:

  1. 在 ATA 控制台選單列中,選取功能表欄中的報表圖示:報表圖示。

  2. 在您選取的報表類型下,設定 FromTo 日期,然後選取 [下載]顯示報表日期範圍選取範圍的螢幕快照。

若要設定排程報表:

  1. 在 [ 報表] 頁面中,選 取 [設定排程的報告],或在 [ATA 控制台組態] 頁面的 [通知和報告] 底下,選取 [ 排程的報告]

    排程報表。

    注意事項

    每日報表的設計目的是要在UTC午夜之後傳送。

  2. 選取所選取表類型旁邊的 [ 程],以設定傳遞報表的頻率和電子郵件地址,然後選取電子郵件位址旁邊的加號來新增報表,然後選取 [ 儲存]

    排程報表頻率和電子郵件。

注意事項

排程的報表會透過電子郵件傳遞,而且只有在您已在 [組態 ] 下設定 電子郵件伺服器時才能傳送,然後在 [ 通知和報表] 下,選取 [ 郵件伺服器]

另請參閱