일탈 이벤트 표시
Trail Flow 표의 일탈 이벤트에만 초점을 맞출 수 있습니다.
일탈 이벤트만 표시하는 방법:
-
Tenable Identity Exposure에서 Trail Flow를 클릭하여 Trail Flow 페이지를 엽니다.
-
검색 상자 옆에 있는
아이콘을 클릭합니다.
쿼리 식 편집 창이 시작됩니다.
-
일탈만 토글을 허용으로 클릭합니다.
-
유효성 검사를 클릭합니다.
Tenable Identity Exposure에서 Trail Flow 표를 소스 옆에 빨간색 다이아몬드가 있는 이벤트 목록으로 업데이트합니다.
여기에서:
-
Trail Flow가 Tenable Identity Exposure 보안 프로필에서 일탈을 탐지했습니다.
-
Trail Flow가 다른 보안 프로필에서 일탈을 탐지했습니다.
-
변경 사항으로 일탈을 해결되었음을 나타냅니다.