追蹤調查工作

步驟

1. 移至「回應 → Managed Detection and Response」。
   會出現「Managed Detection and Response」畫面。
2. 按一下「工作追蹤」標籤。
   會出現一個資料表，並顯示調查工作清單，其中包含如下資訊：

   欄	說明
   工作說明	由安全威脅調查中心管理員手動指定的工作名稱
   指令	用於部署到所選取目標的工作指令 如需詳細資訊，請參閱安全威脅調查中心工作指令。
   目標	工作的目標數目
   工作狀態	調查工作的部署狀態 如需詳細資訊，請參閱安全威脅調查中心工作狀態。
   上次更新時間	在 Apex Central 伺服器上最近狀態更新的本機時間

3. 按一下工作說明旁的向右箭號圖示 ()，可檢視工作指令資訊。
   會出現一個資料表並顯示下列詳細資料：

   欄	說明
   指令狀態	工作指令的部署狀態 如需詳細資訊，請參閱安全威脅調查中心指令狀態。
   端點	目標端點的名稱
   IP 位址	目標端點的 IP 位址
   使用者	上次登入目標端點的使用者名稱
   已核可/已拒絕	在 Apex Central 伺服器上管理員核可或拒絕工作時的本機時間
   核可/拒絕者	核可或拒絕該工作的管理員的使用者帳號名稱
   上次更新時間	在 Apex Central 伺服器上最近狀態更新的本機時間