È possibile visualizzare queste informazioni facendo clic su qualsiasi icona nella prima colonna nella schermata dei registri di Rilevamento dei rischi per la sicurezza: Intelligenza computazionale predittiva.
La sezione dei dettagli del registro è composta da due schede:
-
Minaccia sconosciuta: fornisce i risultati dell'analisi di Intelligenza computazionale predittiva
-
Nome file: fornisce dettagli generali correlati alle proprietà del file e informazioni di certificato per questo specifico registro di rilevamento
Suggerimento:Fare clic su Aggiungi all'elenco delle eccezioni per aggiungere rapidamente il valore di hash del file interessato all'Elenco eccezioni di Intelligenza computazionale predittiva. È possibile visualizzare l'intero elenco delle eccezioni nella schermata Impostazioni globali.
Per ulteriori informazioni, vedere Configurazione delle impostazioni dell'Elenco eccezioni.
Nella tabella seguente vengono discusse le informazioni fornite nella scheda Minaccia sconosciuta.
Voce |
Descrizione |
---|---|
Probabilità di minaccia |
Indica il livello di aderenza del file/processo rispetto al modello di malware |
Tipo di minaccia probabile |
Indica il tipo di minaccia più probabile contenuta nel file dopo che Intelligenza computazionale predittiva ha confrontato l'analisi con altre minacce note |
Identificatori delle minacce |
Fornisce un elenco di funzioni API utilizzate dal file/processo che potrebbero essere indicative del tipo di minaccia rilevato Importante:
L'identificazione della funzione API rappresenta un solo fattore di determinazione del tipo di minaccia. Intelligenza computazionale predittiva utilizza molte altre funzionalità e metodi di analisi dei file per calcolare la probabilità della minaccia e il tipo di minaccia probabile. |
Tipo di rilevamento |
Tipo di oggetto che ha attivato il rilevamento ("File" o "Processo") |
Minacce note simili |
Fornisce un elenco di tipi di minaccia conosciuti che presentano caratteristiche di file/processo simili per il rilevamento |