返回队列

管理工具噪声 - IT 运维批量扫描

低误报置信度 92%· 负责人: 王芳

摘要

检测到来自 IT 运维子网的大量端口扫描活动，经确认为计划内的漏洞扫描任务。

事件假设

已确认为计划内的 IT 运维活动，非恶意行为。

关联原因

基于源 IP 属于已知运维子网、扫描模式匹配 Nessus 特征、以及变更窗口时间匹配。

严重性驱动因素

已知运维子网源 IP 属于 IT 运维子网 10.0.50.0/24-9
计划内扫描任务匹配 Nessus 扫描特征和变更窗口-8

暂无证据记录。

建议下一步

无需进一步操作，建议将运维子网加入扫描规则白名单。

优化端口扫描规则白名单
  • • 将 10.0.50.0/24 运维子网加入扫描规则排除列表
  • • 添加变更窗口时间条件
✓ 已接受

操作中心

此案件已标记为误报。

数据来源

Splunk

关联告警: 3 · 实体: 1