已知的安全威脅活動 Token 變數

%device_ip%

中毒端點的 IP 位址

%egnver%

• 掃瞄引擎版本

• 由警訊事件類別以及「已收到主動式病毒爆發防範策略」通知和「病毒爆發防範模式已啟動」通知所使用。對於警訊事件類別的通知類型，此變數指的是受管理產品伺服器上目前已安裝的掃瞄引擎版本。

• 對於「已收到主動式病毒爆發防範策略」通知和「病毒爆發防範模式已啟動」通知，此變數指的是所需的「病毒爆發防範策略」。

• 端點在 Apex One 網域階層中的位置

• 由警訊事件類別所使用

%ptnver%

• 病毒碼版本

• 由警訊事件類別以及「已收到主動式病毒爆發防範策略」通知和「病毒爆發防範服務已啟動」通知所使用。對於警訊事件類別的通知類型，此變數指的是受管理產品伺服器上目前已安裝的病毒碼版本。

• 對於「已收到主動式病毒爆發防範策略」通知和「病毒爆發防範服務已啟動」通知，此變數指的是所需的「病毒爆發防範策略」。

%scanmethod%

特定病毒處理行動的掃瞄方法。此 Token 僅適用於下列警訊：

• 發現病毒 — 第一個處理行動未成功，第二個處理行動不可用

• 發現病毒 — 第一個和第二個處理行動未成功

• 發現病毒 — 第一個處理行動成功

• 發現病毒 — 第二個處理行動成功

%threat_info%

• 由病毒爆發防範策略所提供的病毒/惡意程式安全威脅資訊

• 由「已收到主動式病毒爆發防範策略」和「病毒爆發防範服務已啟動」所使用

%vcnt%

• 病毒計數。

• 由病毒爆發警訊所使用。

%vdest%

• 病毒/惡意程式的目標。

• 範例：

  電子郵件偵測：%vdest% 是預期收件者

  以主機為基礎/端點偵測：%vdest% 是端點 IP 位址或主機名稱

• 由警訊事件類別所使用

%vfile%

中毒檔案名稱。由警訊事件類別所使用。

%vfilepath%

中毒檔案目錄。由警訊事件類別所使用。

%vname%

病毒或惡意程式名稱。由警訊事件類別所使用。

%vsrc%

• 病毒/惡意程式的起源或感染來源。

• 例如，如果防毒受管理產品在電子郵件訊息中偵測到病毒/惡意程式時，訊息寄件者會取得 %vsrc% 的值。

• 由警訊事件類別以及網路病毒警訊通知類型所使用。