了解威胁 父主题

过程

  1. 转至监视列表高风险主机选项卡,并单击要详细了解的主机。
    右图中的时间序列线形图填充有特定时间段(过去 24 小时、过去 7 天或过去 30 天)内、根据威胁类型划分的该主机上的威胁数。
    注意
    注意
    • 威胁类型包括已知恶意软件、恶意行为、可疑行为、漏洞利用和灰色软件。有关详细信息,请参阅使用小组件 获取威胁描述。对于已知恶意软件和漏洞利用,所有检测都被计入该图中。对于恶意行为、可疑行为和灰色软件,仅将被视为高风险的项目才会显示在该图中。
    • 如果您选择过去 24 小时且当前时间是下午 4:15,则该图显示从前一天下午 5:00 到当天下午 4:00 这一时间段内每种威胁类型的威胁数。
  2. 单击该图中的数据点。
    此时会打开包含详细威胁信息的检测窗口。