Event B a s e d V i s Leden 2017 10.10,10.0/24 tf-csirt1ddos 10.10.10.0/24 tf-esirtldtfos... time * • ' email 1i * new 1> read 1* - processed 11 t deleted - log 10.10.10.0/24 tf-csirt1ddos... P O 10.10.10.0/24 tf-csirt1ddos 9 10.10,10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirtlddos... \ 10.10.10.0/24 tf-csirt1ddos... m w 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos... P O 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos.. 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirtlddos... 9 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirtlddos,,, 10.10.10.0/24 tf-csirt1ddos... \ 10.10.1Q.O/24 tf-csirt1ddos.. 10.10.10.0/24 tf-esirt1ddo$- 10.10.10.0/24 tf-csirt1ddos... \1G.10.10.0/24 tf-csirt1ddos... 9 10.10.10.0/24 tf-csirtiddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirtiddos... X 10.10.10.0/24 tf-csirt1ddos... ^ 1 0"0 10.10.10.0/24 tf-csirtiddos... 10.10.10.0724 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0724 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos... m v10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirtlddo$... P O 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 10.10.10.0/24 tf-csirt1ddos.-- 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirtiddos... 10.10.10.0/24 tf-csirtltfdos... \ 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos 10.10,10,0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirtlddos... 9 10.10.10.0/24 tf-csirtlddos... 10.10,10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirtlddos... \ 10.10.10.0/24 tf-csirtlddos P O 10.10.10.0/24 tf-csirtlddos... m w 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos... P O 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos.. 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirtlddos.., 10.10.10.0/24 tf-csirtlddos... \ 10.10.10.0/24 tf-csirt1ddos... P O 1 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos.. 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos... 9 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirtlddos.., 10.10.10.0/24 tf-csirtlddos... \ 10.10.10.0/24 tf-csirt1ddos... P O 1 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirtlddos... 10.10.10,0/24 tf-csirtlddos,,, 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirtiddos... 10.10.10,0/24 tf-csirtlddos,,, \ 10.10.10.0/24 tf-csirtlddos... Instruction email processedfins U O 10.10.10.0/24 tf-csirt1ddos 10.10.10.0/24 tf-csirt1ddos.. 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos... V 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirtlddos.., 10.10.10.0/24 tf-csirtlddos... \ 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-esirt1ddos. 10.10.10.0/24 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-esirt1ddos. 10.10.10,0/24 tf-csirtl ddos.., 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirtiddos... 10.10.10.0/24 tf-csirtl aaos... \ 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos e y ^ 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos... P O 10.10.10.0/24 tf-csirt1ddos... Instruction email processed 10.1Ü.1Ü.Ü/24 tf-csirtlddos... 10.10.10,0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirtlddos m w 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos... P O 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos... g o 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos... \ 10.10.10.0/24 tf-csirtlddos... 10.10,10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirtlddos... X 10.10.10.0/24 tf-csirt1ddos... P O 10.10.10.0/24 tf-csirt1ddos... 910.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-esírt1ddos 910.10.10.0/24 tf-csirt1ddos..- 10.10.10.0/24 tf-csírt1ddos mv10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirtlddos... P O 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 10.10.10.0/24 tf-csirt1ddos.-- 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirtiddos... 10.10.10.0/24 tf-csirtltfdos... \ 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos 10.10,10,0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirtlddos... 9 10.10.10.0/24 tf-csirtlddos... 10.10,10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirtlddos... \ 10.10.10.0/24 tf-csirtlddos P O 10.10.10.0/24 tf-csirtlddos... m w 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos... P O 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos... 9 10.10.10.0/24 tf-csirt1ddos... 10.10,10.0/24 tf-csirt1ddos,,. 10.10.10.0/24 tf-csirtlddos... \ 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-esirt1ddos. 10.10.10.0/24 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-esirt1ddos. 10.10.10.0724 tf-csirtlddos... 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirtlddos... 10.10,10.0/24 tf-esirtlddos... \ 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0724 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirtlddos... 10.10,10.0/24 tf-csirtlddos... \ 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0724 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirtlddos... 10.10,10.0/24 tf-csirtlddos... \ 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddo5... 10.10.10.0/24 tf-csirtiddos... 10.10.10.0/24 tf-csirtiddos.,, 10.10.10.0/24 tf-csirtiddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirtlddos... v 10.10.10.0/24 tf-csirtlddos 10.10.10.0/24 tf-csirt1ddos.. 10.10.10.0/24 tf-csírt1ddos... 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirtlddos... 9 10.10,10,0/24 « i r t l d d o s . . . 10.10.10.0/24 tf-csirtlddos... \ 10.10.10.0/24 tf-csirt1ddos 10.10.10.0/24 tf-csirtlddos 10.10.10.0/24 tf-csirt1ddos.. 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirtlddos.., 10.10.10.0/24 tf-csirtlddos... \ 10.10.10.0/24 tf-csirt1ddos... P O ^ 10.10.10.0/24 tf-csirt1ddos... <5> 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 rf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos... Phishing mail processed 10.10.10.0/24 tf-csirt1ddos 10.10.10.0/24 tf-csirt1ddos.. 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirtlddos.., \ 10.10.10.0/24 tf-csirt1ddos... Single node vis g o ^ 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos. time email * new - read * processed w deleted " log 10.10.10.0/24 tr-csirtiddos.. 9 10.10.10.0/24 tf-esirtlddos... 10.10.10.0/24 tf-csirt1ddoj... 10.10,10.0/24 tf-csirt1ddos 10.10.10.0/24 tf-csirt1ddos.., 10.10.10.0/24 tf-csirtlddos... 10.10.10,0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos.. C O 10.10.10.0/24 tf-csirt1ddos... 3 time • * email <> * new ' (i read ii processed • t deleted " log 10.10.10.0/24 tf-csirtlddos... 9 10.10.10.0/24 tf-csirt1ddos.., 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirtlddos,,, 10,10,10,0/24 tf-csirt1ddos.,, 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos.. 10,10,10.0/24 tf-csirt1ddos P O 10.10,10.0/24 tf-csirtlddos3 time email - new - read - processed - deleted log 10.10.10.0/24 tf-CSirtlddOS-- 9 10.10.10.0/24 tf-csirt1ddos,,, 10.10.10.0/24 tf-csirt1ddo&... 10.10,10.0/24 tf-csirt1ddos (1 10.10.10.0/24 tf-csirt1ddos.., 10.10.10.0/24 rf-csirt1ddos... 10.10.10,0/24 tf-csirt1ddos.,, 10.10.10.0/24 tf-csirt1ddos... 10.10,10.0/24 tf-csirt1ddos... 3 time email - new - read - processed - deleted log P h i s t i i n g mji] | 10.10.10.0/24 tf-csirtlddos.. 9 10.10.10.0/24 tf-csirt1ddos.., 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirtlddos,,, 10.10.10,0/24 tf-csirt1ddos.,, 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos.. 10.10,10.0/24 tf-csirt1ddos P O 10.10.10.0/24 tf-csirtlddos 3 time email - new - read - processed - deleted log 10.10.10.0/24 tf-csirMddos... 9 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-esirtlefelos... 10.10.10,0/24 tf-esirt1ddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos.. 10.10,10.0/24 tf-csirMddos 10.10.10.0/24 tf-csirtlddcs 3 time email - new - read - processed - deleted log irtg m a i l 10.10.10.0/24 tf-csirtlddos... 9 10.10.10.0/24 tf-csirt1ddos.., 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos,,, 10.10.10,0/24 tf-csirt1ddos.,, 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos.. 10,10,10.0/24 tf-csirt1ddos P O 10.10,10.0/24 tf-csirtlddos3 time email - new - read - processed - deleted log 10.10.10.0/24 tf-csirtlddos... 9 10.10.10.0/24 tf-csirt1ddos.., 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirtlddos... 10.10.10,0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos... 10.10,10.0/24 tf-csirt1ddos 10.10.10.0/24 tf-csirtlddos 3 time email - new - read - processed - deleted log 10.10.10.0.24 tf-csirtlddos... 9 10.10.10.0/24 tf-esirtlddos... 10.10.10.0/24 tf-csirt1ddos.. 10.10,10.0/24 tf-csirt1ddos 10,10,10.0/24 tf-csirt1ddos.., 10.10.10.0/24 tf-csirMddos... 10,10,10,0/24 tf-csirt1ddos.,, 10.10.10.0/24 tf-csirt1ddos... 10.10,10.0/24 tf-csirtlddos... time email - new - read Highlight all processed ted log 10.10.10.0.24 tf-csirtlddos... 9 10.10.10.0/24 tf-esirtlddos... 10.10.10.0/24 tf-csirt1ddos.. 10.10,10.0/24 tf-csirt1ddos (1 10.10.10.0/24 tf-csirt1ddos.., 10.10.10.0/24 tf-csirt1ddos... 10.10.10,0/24 tf-csirt1ddos.,, 10.10.10.0/24 tf-csirt1ddos... P O ^ 10.10.10.0/24 tf-esirtlddos... time email - new - read - processed Include into vis log 10.10.10.0.24 tf-csirtlddos... 9 10.10.10.0/24 tf-csirtlddos,,, 10.10.10.0/24 tf-csirt1ddos... 10,10,10.0/24 tf-csirt1ddos (1 10,10,10.0/24 tf-csirt1ddos.., 10.10.10.0/24 tf-csirt1ddos... 10,10,10,0/24 tf-csirt1ddos.,, 10.10.10.0/24 tf-csirt1ddos... P O ^ 10.10.10.0/24 tf-csir11ddos... time email - new - read - processed - deleted log 10.10.10.0/24 tf-csirtlddos... 9 10.10.10.0/24 tf-csirt1ddos.., 10.10.10.0/24 rf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos,,, 10.10.10,0/24 tf-csirt1ddos.,, 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos.. 10,10,10.0/24 tf-csirt1ddos 10.10,10.0/24 tf-csirtlddos 3 time email - new - read - processed - deleted log 10.10.10.0/24 tf-csirMddos... 9 10.10.10.0/24 tf-csirt1ddos.., 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirtlddos... 10.10.10,0/24 tf-csirt1ddos.,, 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos.. 10.10,10.0/24 tf-csirt1ddos 10.10.10.0/24 tf-csirtlddos 3 time email - new - read - processed - deleted log 10.10.10.0/24 tf-csirMddos... 10.10.10.0/24 tf-csirt1ddos... 9 10.10.10.0/24 tf-esirtlefdos... 10.10.10,0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos.. 10.10,10.0/24 tf-csirt1ddos 10.10.10.0/24 tf-csirtlddos time email - new - read - processed - deleted log 10.10.10.0/24 tf-csirtlddos ... 10.10.10.0/24 tf-csirt1ddos.., \ 10.10.10.0/24 tf-csirtlddos,,, 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10.0/24 tf-csirt1ddos... 10.10.10,0/24 tf-csirt1ddos.,, 10,10,10.0/24 tf-csirt1ddos 10.10.10.0/24 tf-csir11ddos... time email - new - read - processed - deleted log 10.10.10.0/24 tf-csirtlddos ... 9 10.10.10.0/24 tf-csirt1ddos.., \ 10.10.10.0/24 tf-csirt1ddos,,, 10.10.10.0/24 tf-csirtlddos... 10.10.10.0/24 tf-csirt1ddos.. 10.10.10.0/24 tf-csirt1ddos... 10.10.10,0/24 tf-csirt1ddos.,, 10,10,10.0/24 tf-csirt1ddos 10.10,10.0/24 tf-csirtlddos... time email - new - read - processed - deleted log