Tous les produits
Search

Ce produit

    Security Center:View the source tracing results of attacks

    Centre de documentation

    Security Center:View the source tracing results of attacks

    Dernière mise à jour :Sep 15, 2026

    Une fois Cloud Honeypot déployé, le honeypot capture les attaques réelles visant vos serveurs, qu'elles proviennent de l'intérieur ou de l'extérieur du cloud. Cloud Honeypot analyse ces attaques en temps réel et fournit des rapports d'analyse du comportement d'attaque ainsi que des profils d'attaquants pour différentes adresses IP source. Cette rubrique explique comment consulter les résultats de l'analyse de la source des attaques.

    Prérequis

    Cloud Honeypot est activé et configuré. Pour plus d'informations, consultez les rubriques Activer le service Cloud Honeypot et Configurer Cloud Honeypot.

    Procédure

    1. Connectez-vous à la console Security Center.

    2. Dans le volet de navigation de gauche, sélectionnez Risk Governance > Cloud Honeypot > Attack Source Analysis. Dans le coin supérieur gauche de la console, sélectionnez la région où se trouve la ressource à protéger : Chinese Mainland ou Outside Chinese Mainland.

    3. Sur la page Attack Source Analysis, consultez la liste des sources d'attaque.

    4. Localisez la source d'attaque cible et cliquez sur Details dans la colonne Actions pour afficher les informations de base, les données d'analyse du comportement et le profil de l'attaquant associés à l'adresse IP source de l'attaque.

      • Last Attack Target : consultez l'heure de la Last Attack Time, les Intrusion Logs et les Last Attack Details de la source d'attaque. Cliquez sur le nombre situé à côté de Intrusion Logs pour accéder à la page Incident Log et afficher les détails des journaux d'événements liés à la source d'attaque.

      • Behavior Analysis : sous l'onglet Behavior Analysis, visualisez le graphique de tendance du volume d'attaques, le tableau statistique des adresses IP ou des sondes attaquées par la source, le diagramme de proportion des types d'événements d'intrusion et le diagramme de proportion des types de honeypot.

      • Attacker Profile : sous l'onglet Attacker Profile, consultez l'identifiant de l'attaquant, le nombre d'attaques et l'Last Attack Time. Sur la page de détails de l'attaquant, vous pouvez obtenir davantage d'informations, telles que le système d'exploitation et le fuseau horaire.