Attack Map¶

Mục đích¶

Tính năng cho user biết luồng dữ liệu netflow giữa các thiết bị sinh ra alert

Giúp trực quan hóa nguồn tấn công, hỗ trợ ưu tiên xử lý theo vùng địa lý hoặc mức độ tập trung tấn công.
Dễ dàng nhận biết pattern hoạt động bất thường (dồn dập từ 1 quốc gia, 1 dải IP, 1 ISP).
Tăng tốc quá trình triage khi có thể xác định mối liên quan giữa nhiều alert thông qua vị trí hoặc luồng tấn công.
Hỗ trợ báo cáo nhanh cho cấp trên bằng hình ảnh trực quan.