Após a implantação do Cloud Honeypot, o honeypot captura ataques reais contra seus servidores, originados tanto de dentro quanto de fora da cloud. O Cloud Honeypot analisa esses ataques em tempo real e fornece relatórios de análise de comportamento de ataque, além de perfis de atacantes associados a diferentes endereços IP de origem. Este tópico descreve como visualizar os resultados da análise de origem de ataques.
Antes de começar
Ative e configure o Cloud Honeypot. Para mais informações, consulte Enable the cloud honeypot service e Configure Cloud Honeypot.
Procedimento
Faça login no Security Center console.
No painel de navegação à esquerda, escolha . No canto superior esquerdo do console, selecione a região do ativo a ser protegido: Chinese Mainland ou Outside Chinese Mainland.
Na página Attack Source Analysis, visualize a lista de origens de ataque.
-
Localize a origem de ataque desejada e clique em Details na coluna Actions para visualizar as informações básicas, os dados de análise de comportamento e o perfil do atacante associado ao endereço IP de origem.
Last Attack Target: Visualize a Last Attack Time, os Intrusion Logs e os Last Attack Details da origem do ataque. Clique no número ao lado de Intrusion Logs para acessar a página Incident Log e consultar os detalhes dos logs de eventos dessa origem.
Behavior Analysis: Na aba Behavior Analysis, examine o gráfico de tendência de volume de ataques, a tabela estatística de endereços IP ou probes alvo da origem de ataque, o gráfico de proporção de tipos de eventos de intrusão e o gráfico de proporção de tipos de honeypot.
Attacker Profile: A aba Attacker Profile exibe o ID do atacante, a quantidade de ataques e a Last Attack Time. A página de detalhes do atacante também apresenta informações adicionais, como sistema operacional e fuso horário.