先进的恶意软件

从高级恶意软件事件源摄取的数据与病毒扫描数据相似,因为它们也用于分析,并允许您跟踪哪些用户和资产经常受到感染。

然而,高级恶意软件数据包括被感染资产的网络级检测,并在收集数据时具有更高的保真度。

此时,Insight平台有一个Firdota2必威联赛eEye NX日志解析器。但是,如果防火墙中包含恶意软件检测模块,则这些事件可以作为常规防火墙通信的一部分转发。