Przejdź do głównej zawartości

Zobacz incydent

Najprostszy sposób, aby wygenerować incydent, to wejście na uruchomioną pułapkę. Pułapka w swoich założeniach, nie powinna generować tego typu ruchu, jeśli nikt nie próbuje się do niej dostać.

Aby wejść na uruchomioną pułapkę, przejdź do panelu incydentów i kliknij na adres pułapki Panel "Incidents"

W nowym oknie pojawia się widok pułapki. Jeśli sprawdzasz pułapkę "Hello World", kliknij na przycisk Przycisk symulujący atak

Po kliknięciu przejdź na panel incydentów, powinieneś widzieć powiadomienie o incydencie Przycisk symulujący atak

W tym momencie pułapka wysłała informację do TrapInit, że ktoś pojawił się w pułapce. Sekcja [monitoring incydentów] wyjaśni, jakie informacje może nieść ze sobą takie powiadomienie i jak pomaga administratorowi w namierzeniu niebezpieczeństwa.

notatka

Uwaga Jeśli nie widzisz powiadomienia, prawdopodobnie występuje problem z łącznością między pułapką a TrapInit. Prawdopodobne przyczyny możesz sprawdzić w sekcji Q&A

informacja

Więcej informacji Na temat incydentów znajdziesz w sekcji monitorowanie incydentów