現在発生しているアラームを、ステータスエラー、オブジェクト名、オブジェクトの種類を含めて表示し、MITRE Tactics Techniques and Proceduresへのマッピングも追加してください。
すべてを1つの表に表示し、最後に推奨事項を示します。
| アラーム名 | オブジェクト名 | オブジェクトの種類 | 説明 | MITRE ATT&CKマッピング |
|---|---|---|---|---|
| バックアップサーバーのセキュリティとコンプライアンスの状態 | bgpdvbr.betagrounds.local | VbrBackupServer | ベストプラクティス「最新の製品のアップデートを適用する」は未実装です…… | TA0005:防御回避/T1078:正規アカウント |
| 不正なvCenter Serverユーザー名のログオン試行 | vcsa.betagrounds.dev | VSphereVCenter | イベント発生:BadUsernameSessionEvent イベントの説明:BGPDVBRにログインできません... | TA0006:ログイン情報へのアクセス/T1110:総当たり攻撃 |
| ホストNICリンクの状態 | esx1.betagrounds.dev | VSphereHost | 物理NIC「vmnic3」のリンクステータスがダウンしています... | TA0040:影響/T0814:ネットワークサービス拒否攻撃 |
| Veeamマルウェア検出アクティビティの状態 | bgpdvbr.betagrounds.local | VbrBackupServer | インラインエントロピー分析は無効化されました... | TA0005:防御回避/T1562:防御機能の妨害 |
特定のアラームについて詳しい修復手順が必要な場合は、お知らせください。