La pantalla proporciona detalles acerca de un evento destacado y permite realizar investigaciones
adicionales sobre los objetos destacados. Se puede aislar o ejecutar una exploración
intensa en el endpoint afectado.
-
Utilice la lista desplegable Estado para cambiar el estado del evento.
-
Haga clic en Actions Taken (Acciones realizadas) para ver una lista de las acciones realizadas en el evento.
-
Haga clic en
y seleccione Cadena de análisis para exportar la cadena de análisis a un archivo ZIP.
En la siguiente tabla se describen las secciones de la pantalla :
|
Información
|
Descripción
|
||
|
Indicador de ataque
|
Proporciona información general sobre el evento destacado. Puede incluir la información
siguiente:
|
||
|
Acciones recomendadas
|
Enumera las posibles acciones que podría llevar a cabo para mitigar la amenaza en
el entorno del cliente si el objeto destacado es malicioso.
|
||
|
Endpoint
|
Muestra información sobre el endpoint que se investigó.
|
||
|
Primer objeto observado
|
Aparece como el primer objeto de la cadena de análisis, sospechoso de introducir la
amenaza a la seguridad en el endpoint de destino.
|
||
|
Amenaza de seguridad
|
La amenaza detectada que Worry-Free Services utiliza para crear el evento destacable.
|
||
|
Objetos destacados
|
Destaca los objetos de la cadena que son posiblemente maliciosos en función de la
inteligencia existente de Trend Micro.
El valor cuenta el número de objetos destacables únicos de la cadena.
|
||
|
Cadena de análisis
|
Muestra un análisis visual de los objetos involucrados en un suceso.
|
||
|
Panel de detalles
|
Proporciona más información acerca de los objetos seleccionados.
|
y seleccione Aislar endpoint para desconectar el endpoint de la red. Durante el aislamiento, el Security Agent
solo se puede comunicar con el servidor.
para localizarlo en la cadena de análisis.
para obtener más información sobre los iconos de la cadena de análisis.