Setelah Anda mengaktifkan Cloud Honeypot, honeypot tersebut akan menangkap serangan nyata terhadap server Anda dari dalam maupun luar cloud. Cloud Honeypot menganalisis serangan tersebut secara real time dan menyediakan laporan analisis perilaku serangan serta profil penyerang berdasarkan berbagai alamat IP sumber. Topik ini menjelaskan cara melihat hasil analisis sumber serangan.
Sebelum memulai
Layanan Cloud Honeypot telah diaktifkan dan dikonfigurasi. Untuk informasi selengkapnya, lihat Aktifkan layanan cloud honeypot dan Konfigurasikan Cloud Honeypot.
Prosedur
-
Masuk ke Security Center console.
-
Di panel navigasi sebelah kiri, pilih . Di pojok kiri atas konsol, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.
-
Pada halaman Attack Source Analysis, lihat daftar sumber serangan.
-
Temukan sumber serangan yang dituju, lalu klik Details pada kolom Actions untuk melihat informasi dasar, data analisis perilaku, dan profil penyerang dari alamat IP sumber serangan tersebut.
-
Last Attack Target: Anda dapat melihat Last Attack Time, Intrusion Logs, dan Last Attack Details dari sumber serangan tersebut. Anda dapat mengklik angka di samping Intrusion Logs untuk menuju ke halaman Incident Log dan melihat detail log event dari sumber serangan tersebut.
-
Behavior Analysis: Pada tab Behavior Analysis, lihat grafik tren volume serangan, tabel statistik alamat IP atau probe yang diserang oleh sumber serangan tersebut, grafik proporsi jenis event intrusion, dan grafik proporsi jenis honeypot.
-
Attacker Profile: Pada tab Attacker Profile, lihat ID penyerang, jumlah serangan, dan Last Attack Time. Pada halaman detail penyerang, Anda dapat melihat informasi tambahan mengenai penyerang, seperti sistem operasi dan zona waktu.
-