檢視次數:

提供有關其中偵測到間諜程式/可能的資安威脅程式之端點的特定資訊(例如,偵測到間諜程式/可能的資安威脅程式的受管理產品、偵測到間諜程式/可能的資安威脅程式的掃瞄類型,以及端點上偵測到間諜程式/可能的資安威脅程式的檔案路徑)

表 1. 端點間諜程式/可能的資安威脅程式資料檢視

資料

說明

收到

Apex Central 從受管理產品接收資料的日期和時間

已產生

受管理產品產生資料的日期和時間

產品項目/端點

根據相關的來源:

  • Apex Central 中受管理產品伺服器的顯示名稱

  • Security Agent 端點的名稱或 IP 位址

產品/端點 IP

根據相關的來源:

  • 受管理產品伺服器的 IP 位址

  • 端點的 IP 位址

產品

受管理產品或服務的名稱

範例:Apex One、ScanMail for Microsoft Exchange

管理伺服器實體

端點向其回報之 Apex Central 中受管理產品伺服器的顯示名稱

間諜程式/可能的資安威脅程式

安全威脅的名稱

端點

安全威脅存取的端點 IP 位址或名稱

來源主機

安全威脅起源所在的端點 IP 位址或名稱

使用者

事件發生當時已登入的使用者名稱

掃瞄類型

報告事件的掃瞄類型(例如,即時掃瞄、預約掃瞄、手動掃瞄)

資源

受安全威脅影響的特定資源

範例:application.exeH Key Local Machine\SOFTWARE\ACME

資源類型

受安全威脅影響的資源類型

範例:登錄、記憶體資源

安全威脅類型

安全威脅的類型

範例:廣告軟體、COOKIE、對等式應用程式

風險等級

安全威脅的風險等級

範例:高安全性、中等安全性、低安全性

結果

受管理產品採取的處理行動結果

範例:成功、需要進一步的處理行動

處理行動

受管理產品採取的處理行動

範例:檔案已清除、檔案已隔離、檔案已刪除

偵測

偵測總數

雲端服務供應商

雲端服務供應商的名稱