如果您的環境同時管理 Apex One 內部部署和 Apex One as a Service Security Agent,則部分功能可能與 Apex One as a Service 有所不同。Apex One as a Service Security Agent 會繼續傳送資料到趨勢科技伺服器,但調查功能可能與 Apex Central as a Service 主控台不同。
類型 |
項目 |
---|---|
使用者名稱 (僅完全相符) |
指定 Active Directory 帳號或本機使用者的名稱 範例:
註:
僅使用本機使用者帳號名稱(<使用者名稱>)。不包含網域名稱。 |
檔案名稱 (僅完全相符) |
指定完整檔案名稱 (包含副檔名) 範例:
|
檔案目錄 (僅完全相符;僅限內部部署) |
指定不含檔案名稱的完整路徑 範例:
|
檔案雜湊值 (僅完全相符) |
指定檔案的雜湊值。 範例:
註:
依預設,Endpoint Sensor 只會記錄 SHA-1 值。如果要使用 SHA-256 或 MD5 雜湊值,請更新用戶端策略以納入其他雜湊類型。 |
FQDN/IP 位址/主機名稱 (僅完全相符) |
指定遠端端點 FQDN、IP 位址或主機名稱,以識別受調查端點所建立的網路連線 註:
不支援 IPv6 格式。 範例:
|
登錄機碼 (支援部分比對) |
指定完整或部分登錄機碼、值名稱或值資料 註:
|
登錄值名稱 (支援部分比對) |
|
登錄值資料 (支援部分比對) |
|
CLI 命令 (支援部分比對) |
指定完整或部分命令列字串,然後按 Enter 鍵來新增項目。 註:
使用命令列做為調查條件的限制如下:
|