提供有關網路流量中發現的病毒/惡意程式執行個體的特定資訊（例如，偵測到病毒/惡意程式的受管理產品、病毒/惡意程式進入您網路所用的通訊協定，以及有關病毒/惡意程式的來源與目標特定資訊）
資料 |
說明 |
|---|---|
收到 |
Apex Central 從受管理產品接收資料的日期和時間 |
已產生 |
受管理產品產生資料的日期和時間 |
產品項目/端點 |
根據相關的來源：
|
產品 |
受管理產品或服務的名稱 範例：Apex One、ScanMail for Microsoft Exchange |
病毒/惡意程式 |
安全威脅的名稱 範例：NIMDA、BLASTER、I_LOVE_YOU.EXE |
端點 |
安全威脅存取的端點 IP 位址或名稱 |
來源主機 |
安全威脅起源所在的端點 IP 位址或名稱 |
使用者 |
事件發生當時已登入的使用者名稱 |
流量/連線 |
傳輸的方向 |
通訊協定 |
安全威脅進入網路所用的通訊協定 範例：HTTP、SMTP、FTP |
端點電腦 |
安全威脅存取的端點 IP 位址或名稱 |
端點通訊埠 |
安全威脅存取的 IP 通訊埠號碼 |
端點 MAC |
安全威脅存取的 MAC 位址 |
來源電腦 |
安全威脅起源所在的端點 IP 位址或名稱 |
來源通訊埠 |
偵測到的安全威脅的來源 IP 位址通訊埠號碼 |
來源 MAC |
偵測到的安全威脅的來源 MAC 位址 |
檔案 |
安全威脅存取的檔案物件名稱 |
結果 |
受管理產品採取的處理行動結果 範例：成功、需要進一步的處理行動 |
處理行動 |
受管理產品採取的處理行動 範例：檔案已清除、檔案已隔離、檔案已刪除 |
偵測 |
偵測總數 範例：Apex One 在 1 部電腦上偵測到相同病毒的 10 個病毒執行個體。 偵測數 = 10 |
雲端服務供應商 |
雲端服務供應商的名稱 |