La schermata fornisce dettagli relativi a un Evento degno di nota e consente di eseguire ulteriori
indagini su oggetti degni di nota. È possibile isolare o eseguire una scansione aggressiva
sul dispositivo interessato.
-
Utilizzare l'elenco a discesa Stato per modificare lo stato degli eventi.
-
Fare clic su Operazioni eseguite per visualizzare un elenco di operazioni eseguite al momento dell'evento.
-
Fare clic su
e selezionare Catena di analisi per esportare la catena di analisi in un file ZIP.
La seguente tabella descrive le sezioni della schermata
|
Informazioni
|
Descrizione
|
||
|
Indicatore di attacchi
|
Fornisce una panoramica dell'evento degno di nota. È possibile includere le seguenti
informazioni:
|
||
|
Operazioni consigliate
|
Elenca le possibili azioni da eseguire per mitigare la minaccia per l'ambiente del
cliente se l'oggetto degno di nota è pericoloso.
|
||
|
Endpoint
|
Visualizza i dettagli relativi al endpoint su cui è stata eseguita un'indagine
|
||
|
Primo oggetto osservato
|
Viene visualizzato come primo oggetto nella catena di analisi, sospettato dell'introduzione
della minaccia alla sicurezza nell'endpoint di destinazione.
|
||
|
Minaccia per la protezione
|
Minaccia rilevata che i servizi Worry-Free utilizzano per creare l'evento degno di
nota.
|
||
|
Oggetti degni di nota
|
Evidenzia oggetti nella catena potenzialmente dannosi, in base all'intelligenza Trend
Micro esistente
Il valore tiene conto del numero di oggetti degni di nota univoci nella catena.
|
||
|
Catena di analisi
|
Visualizza un'analisi visiva degli oggetti interessati da un evento
|
||
|
Pannello dei dettagli
|
Fornisce ulteriori informazioni sugli oggetti selezionati.
|
e selezionare Isola Endpoint per disconnettere il endpoint dalla rete. Durante l'isolamento, il Security Agent
può comunicare solo con il server.
per individuare l'oggetto nella catena di analisi.
per ulteriori informazioni sulle icone della catena di analisi.