「正在處理程序」畫面提供環境中的可疑物件的生命週期總覽,以及可疑物件目前對使用者或端點的影響。
重要如果要檢視處理程序,需要額外的使用授權。請確保您有 Apex One Sandbox as a Service 的有效使用授權,或聯絡您的服務供應商來取得啟動碼。
|
步驟
- 移至「」。
- 按一下特定可疑物件資料表的「正在處理程序」欄中的「檢視」連結。會出現「正在處理程序」畫面。
- 按一下下列任何標籤,可檢視有關可疑物件的詳細資訊。標籤說明分析顯示沙箱對所提交物件的分析沙箱會根據使系統面臨危險或損失的可能性來判定可疑物件的風險等級。支援的物件包括檔案(SHA-1 雜湊值)、IP 位址、網域和 URL。發佈顯示同步處理「可疑物件」清單」的所有產品和上次同步處理時間Trend Micro Apex Central 會整合沙箱與使用者定義的可疑物件清單(不含例外),並將清單與整合的受管理產品同步處理。影響分析與緩和顯示受可疑物件影響的所有端點和使用者
-
對於「檔案」偵測,「最新處理行動結果」欄會顯示受管理產品回報的上一個處理行動結果。
-
對於所有其他偵測類型,「最新處理行動結果」欄會顯示「無」。
按一下「根本原因分析」連結,可進一步調查物件如何影響使用者或端點。 -
