中繼資料是指從端點收集再上傳至伺服器的資料。在歷史調查期間,Endpoint Sensor 會利用上述資料來識別受影響的端點。
如需詳細資訊,請參閱歷史調查。
收集的中繼資料類型,視端點上安裝的作業系統而定。
作業系統 |
中繼資料 |
|
---|---|---|
Windows |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
macOS |
|
|
|
|
|
|
|
|
|
註:
-
URL 收集僅適用於處理回呼事件,並且只支援 HTTP 通訊協定。
-
使用「策略管理」畫面可進行中繼資料設定。
在歷史調查期間提供的資料是 Security Agent 資料的子集,並且僅包含有關高風險檔案類型的資訊。如果評估未傳回任何結果,則您可以執行即時調查。