更新时间:2025-12-03 GMT+08:00
分享

查看概览信息

业务接入NDR后,您可以通过概览页面查看产品插件信息和高危级别网络攻击概况。在“概览”页面,您可以查看以下数据信息:
  • 产品信息

    可以查看不同版本的插件配额和使用情况。

  • 攻击趋势

    可以查看最近1小时的高危级别攻击次数和类型。

查看概览

  1. 登录NDR控制台
  2. 在左侧导航树中,单击“概览”,进入概览页面,即可查看产品信息和最近1小时攻击趋势。

    图1 概览
    表1 产品信息说明

    参数

    说明

    版本

    • 基础版:支持检测未加密流量的攻击特征和全流量的流量记录,可扩容。
    • 专业版:在基础版的基础上,支持检测加密流量的攻击特征,可扩容。

    插件配额

    当前用户拥有的NDR插件数。

    已使用

    已安装到HSS主机的插件数。

  3. 在攻击趋势区域,单击下拉框,选择需要查看的范围,查看最近一小时高危级别攻击次数及类型分布。

    • 全部:查看所有攻击。
    • 外到内:查看来自互联网的攻击。
    • 内到外:查看来自内部的攻击。
    • 内部互访:云内主机互访的流量详情。
    表2 攻击参数说明

    参数

    说明

    最近一小时高危级别攻击次数

    近1小时内,高危攻击的次数分布。

    最近一小时高危级别攻击类型分布

    近1小时内,高危攻击的类型分布。

相关文档