Grundlegende Verwendung

Dieses Kapitel hilft Ihnen, sich mit cognitix Threat Defender vertraut zu machen. Das erste Kapitel gibt einen Überblick über die Hauptbestandteile der Benutzeroberfläche. Die übrigen Kapitel zeigen in Schritt-für-Schritt-Anleitungen, wie Sie grundlegende Aufgaben mit Threat Defender durchführen.

Tipp

Ein neu installierter Threat Defender stellt mehrere voreingestellte Korrelationsszenarien, statische Netzwerkobjekte, usw. für verschiedene Anwendungsfälle bereit, die Sie aktivieren und an Ihre Anforderungen anpassen können.

• Die Benutzeroberfläche
  • Bestandteile der Benutzeroberfläche
  • Handhabung der Benutzeroberfläche
• Das Netzwerk erkunden
  • Protokolle und Zielländer analysieren
  • YouTube-Benutzer innerhalb der letzen Stunde anzeigen
• Statische Netzwerkobjekte erstellen
• Dynamische Netzwerkobjekte erstellen
• Globale Regeln erstellen
• Korrelationsszenarien erstellen: TCP-Portscanner blockieren
  • Ziel
  • Ein Korrelationsszenario erstellen
  • Eine Event-Tracking-Tabelle erstellen
  • Ein dynamisches Netzwerkobjekt erstellen
  • Regeln in einem Korrelationsszenario erstellen
  • Ergebnis
• Den Inhalt von Event-Tracking-Tabellen ansehen
• Asset-Nachverfolgung verwenden
  • Eine Bestandsaufnahme des Netzwerks vornehmen
  • Umgang mit neu erkannten Assets

---

Weitere Informationen:

Informationen zur Konfiguration von Threat Defender, Installation einer Lizenz und Benutzernachverfolgung finden Sie unter Abschluss der Einrichtung.