検出イベントおよびホスト入力イベントシステムは検出イベントを生成します。セグメントにおける変更の詳細をやり取りします。アセットにおける何らかの変更に対しては、変更のイベントが生成されます。サーバについて、新しいイベントを生成します。レコードを使用してこれらの新しいホストおよびサーバのイベントを生成するよう、システムを設定することができます。プロトコルのそれぞれに対して新しいイベントを生成します。システムの管理対象デバイスをモニタするよう設定された検出ルールではできません。以外の検出ルールでホストまたはユーザの検出を有効にすると、アプリケーションが自動的に検出されます。マッピングが完了すると、続けてシステムは変更イベントを生成し、ネットワークの変更を記録します。変更イベントは、以前に検出されたアセットの設定が変更されるたびに生成されます。検出イベントが生成されると、データベースに記録されます。インターフェイスを使用して、検出イベントを表示、検索、および削除できます。相関ルールで検出イベントを使用することもできます。ユーザが指定する他の基準だけでなく、生成される検出イベントのタイプに基づいて、相関ルールを作成することができます。アラートの応答を起動します。マップにデータを追加することができます。システムの情報を追加、修正、または削除することができますが、この場合、システムは対象のホストに対する情報の更新を停止します。プロトコル、クライアント、サーバ、およびホストの属性を手動で追加、変更、または削除することも、脆弱性の情報を変更することもできます。この処理を行う場合、システムはホスト入力機能を生成します。イベントのタイプを設定できます。タイプが表示されます。タイプについて説明します。アドレスを検出したときに生成されます。このイベントは多くの場合、ルータを通じてトラフィックを渡すホストをシステムが検出したときに生成されます。アドレスを持っているように見えます。detected」のメッセージを表示します。タイムアウトこのイベントは、非アクティブであるという理由で、システムがデータベースからクライアントをドロップしたときに生成されます。メールなどの特別なタイプのコンテンツ)を検出したときに生成されます。アドレスが変わったことがシステムで検出された場合に生成されます。アドレス割り当てによって取得した場合に生成されます。ホップ数の変更を検出した場合に生成されます。これは次のような場合に発生します。デバイスがさまざまなルータを介してホストのトラフィックを監視しており、ホストの場所についてより適切な決定ができる場合。セグメント上にあることを示している場合。マップから監視対象のホストが削除されたときに生成されます。上でホストの制限に達して新しいホストがドロップされたときに生成されます。マップから削除されます。IOC(侵害の痕跡)が設定され、アラートが生成されたときに生成されます。マップからホストがドロップされたときに生成されます。アドレスはそれぞれタイムアウトになることに注意してください。マップから消えません。マップから古いホストを手動で削除して、それらのホストがホストの制限に不利に作用しないようにします。デバイスであったことを認識したときに生成されます。システムのアイデンティティを検出したときに生成されます。修復をトリガーできます。データがタイムアウトしたときに生成されます。修復をトリガーできます。値に関連付けられている情報で、システムが変更を検出したときに生成されます。このイベントは多くの場合、ルータを通じてトラフィックを渡すホストをシステムが検出したときに発生します。アドレスを持っているように見えます。detected」のメッセージを表示します。変わる可能性がありますが、これはトラフィックが複数のルータを通じて渡される可能性があるためです。変わる可能性があります。名に対する変更を検出したときに生成されます。プロトコルを使用するホストに対してのみ生成されます。新しいクライアントこのイベントは、システムが新しいクライアントを検出したときに生成されます。ルールでアプリケーションの検出が有効になっていることを確認します。新しいホストこのイベントは、システムがネットワーク上で稼動している新しいホストを検出したときに生成されます。データを処理するときも生成できます。データを管理するネットワーク検出ルールでホストを検出するように設定します。)と通信していることをシステムが検出したときに生成されます。システムで変更を検出したときに生成されます。サービスで使用されているポートなど)をシステムが検出したときに生成されます。プロトコルに関連付けられているサーバの識別には使用されません。イベントで伝送されます。データを処理するときも生成できます。データを管理するネットワーク検出ルールでアプリケーションを検出するように設定します。)と通信していることをシステムが検出したときに生成されます。ポートを検出したときに生成されます。データを処理するときも生成できます。データを管理するネットワーク検出ルールでアプリケーションを検出するように設定します。ポートがクローズしたことを検出したときに生成されます。ポートからアクティビティを検出しなかったときに生成されます。サーバでシステムが変更を検出したときに生成されます。サーバが更新されたときに生成される場合があります。ポートがクローズしたことを検出したときに生成されます。ポートからアクティビティを検出しなかったときに生成されます。サーバでシステムが変更を検出したときに生成されます。サーバが更新されたときに生成される場合があります。タグ内でホストに起因する変更を検出したときに生成されます。タイプが表示されます。イベントは、システムが、監視対象ネットワークで変更を検出したとき(以前は検出されなかったホストでトラフィックを検出した場合など)に生成されます。ネットワーク検出ポリシーを変更して、システムが記録するホスト入力イベントのタイプを設定できます。さまざまなタイプのホスト入力イベントが提示する情報を理解すると、どのイベントを記録およびアラートの対象にするか、相関ポリシーでこれらのアラートをどのように使用するかを効率よく判断できるようになります。タイプの名前がわかると、より効率のよいイベント検索を作成するうえで役に立ちます。次に、ホスト入力イベントのさまざまなタイプについて説明します。Client)このイベントは、ユーザがクライアントを追加したときに生成されます。Host)このイベントは、ユーザがホストを追加したときに生成されます。Protocol)このイベントは、ユーザがプロトコルを追加したときに生成されます。スキャンの結果をホストに追加したときに生成されます。ポートを追加したときに生成されます。Client)このイベントは、ユーザがシステムからクライアントを削除したときに生成されます。アドレスまたはサブネットを削除したときに生成されます。Protocol)このイベントは、ユーザがシステムからプロトコルを削除したときに生成されます。ポートのグループを削除したときに生成されます。Add)このイベントは、ユーザが新しいホスト属性を作成したときに生成されます。Delete)このイベントは、ユーザが、ユーザ定義のホスト属性を削除したときに生成されます。Value)このイベントは、ユーザが、ホスト属性に割り当てられている値を削除したときに生成されます。Value)このイベントは、ユーザがホストに対してホスト属性値を設定したときに生成されます。Update)このイベントは、ユーザが、ユーザ定義のホスト属性の定義を変更したときに生成されます。Criticality)このイベントは、ユーザがホストに対してホストの重要度の値を設定した、または変更したときに生成されます。システムを設定したときに生成されます。Definition)このイベントは、ユーザがサーバに対してベンダーおよびバージョンの定義を設定したときに生成されます。Qualification)このイベントは、脆弱性の影響の認定が設定されたときに生成されます。レベルで有効になったときに、このイベントが生成されます。以上の脆弱性を無効にした(または確認した)ときに生成されます。Valid)このイベントは、ユーザが、以前に無効であるとマークされた脆弱性を有効にしたときに生成されます。イベントとホスト入力イベント両方からのデータを表示できます。ビューを操作することができます。マルチドメイン展開環境では、現在のドメインと子孫ドメインのデータを表示することができます。上位レベルのドメインまたは兄弟ドメインのデータを表示することはできません。ユーザがイベントにアクセスするときに表示されるページは、使用するワークフローによって異なります。ビューの最終ページが含まれています。ワークフローを作成することもできます。Events)]を選択します。2次の選択肢があります。時間枠の変更の説明に従って、時間範囲を調整します。ビューに表示されます。アプライアンスに対してスライドする時間枠を設定した場合でも、この状況が発生することがあります。ワークフローを含む別のワークフローを使用します。ワークフローの使用を参照)。イベントのフィールドを参照)。テーブルで表示および検索できるフィールドについて説明します。時刻(Time)システムがイベントを生成した時間。