La catena di analisi visualizza i tipi e le relazioni di oggetto utilizzando le seguenti
icone:
Classificazione dell'oggetto
|
Icona
|
Nome
|
Descrizione
|
 |
Primo oggetto osservato
|
Il primo oggetto nella catena di analisi, sospettato di essere responsabile dell'introduzione
della minaccia per la protezione al endpoint di destinazione
Spesso si tratta del punto di ingresso di un attacco mirato.
|
 |
Rilevamento
|
Contrassegna la minaccia rilevata che i servizi Worry-Free utilizzano per creare l'evento
degno di nota
|
 |
Oggetto normale
|
Contrassegna oggetti che sono stati verificati e non costituiscono una minaccia
Si tratta generalmente di comuni file di sistema.
|
 |
Oggetto senza classificazione
|
Contrassegna oggetti non ancora classificati
|
 |
Oggetto sospetto
|
Contrassegna oggetti che mostrano comportamenti simili a minacce note
|
 |
Oggetto pericoloso
|
Contrassegna oggetti che corrispondono a una minaccia nota
|
Tipo di oggetto
|
Icona
|
Nome
|
Descrizione
|
 |
Browser
|
Oggetti in grado di visualizzare pagine Web, generalmente un browser Web
|
 |
Client e-mail
|
Oggetti che possono inviare e ricevere messaggi e-mail, generalmente un server o client
e-mail
|
 |
Messaggio e-mail
|
Oggetti identificati tramite l'utilizzo della funzione di correlazione dell'e-mail
di integrazione Cloud App Security
|
 |
File
|
Oggetti che rappresentano file sul disco
|
 |
Rete
|
Oggetti relativi alle connessioni di rete o a Internet
|
 |
Processo
|
Oggetti che rappresentano processi in esecuzione durante il tempo di esecuzione
|
 |
Registro
|
Oggetti che rappresentano chiavi di registro, voci o dati
|
Interazione dell'oggetto
|
Icona
|
Nome
|
Descrizione
|
 |
Evento
|
Indica azioni eseguite dall'oggetto
|
 |
Associazione
|
Indica le relazioni tra due oggetti
|
Operazione/Risultato
|
Icona
|
Nome
|
Descrizione
|
 |
Eliminato
|
Indica che la minaccia è stata eliminata dal sistema
|
 |
Bloccato/Terminato/In quarantena
|
Indica che un oggetto è stato bloccato, un processo è stato terminato o un file è
stato messo in quarantena
|
 |
Operazione non riuscita
|
Indica che l'operazione eseguita su un oggetto pericoloso non è stata eseguita correttamente
|
 |
Disinfettati
|
Indica che un file infetto è stato ripristinato in un file normale e non rappresenta
più una minaccia
|