SAIPEDES Security
进入控制台

从告警找到原始证据

通过关联 ID 从一次检测找到会话和对应抓包，再返回安全事件。

Viktor Musk · SAIPEDES Security

  1. 打开告警中心并选择一条记录。读出关联设备和会话 ID，以便在后续视图中核对。
  2. 进入会话详情，比较协议、两端地址与检测时间，然后打开关联的 PCAP。
  3. 返回事件并检查时间线上的关联告警。相同的标识应指向刚才查看的对象。
打开演示

相关资源

从会话方向重建横向访问

同一对设备可以交换大量数据。谁发起连接、经过哪个边界，比单看字节数更有解释力。