檢視次數:

提供有關網路中偵測到的可疑檔案的特定資訊。

表 1. 可疑檔案詳細資訊資料檢視

資料

說明

收到

顯示 Apex Central 從受管理產品收到資料的時間。

已偵測

顯示受管理產品偵測到可疑物件的時間

端點

發現可疑物件所在的端點。

產品

顯示受管理產品的名稱。範例:Apex One、ScanMail for Microsoft Exchange

產品項目

顯示受管理產品的實體顯示名稱。Apex Central 使用受管理產品的實體顯示名稱識別受管理產品。

端點 IP 位址

端點 IP 位址

端點主機名稱

端點的主機名稱

檔案類型

可疑物件的檔案類型

檔案 SHA-1

可疑物件的 SHA-1 雜湊值

檔案路徑

可疑物件的檔案路徑和名稱

C&C 清單來源

包含 C&C 位址的清單之來源

  • 全球資訊(趨勢科技全球資訊網,包括主動式雲端截毒技術)

  • 受管理產品(沙箱或網路內容檢測引擎關聯規則)中的分析器

  • Apex Central 和受管理產品(例如 Deep Discovery Inspector)中所設定之使用者定義的 C&C 清單

處理行動

解決可疑物件的處理行動

掃瞄類型

偵測可疑物件的掃瞄類型

已建立

顯示在端點中建立可疑物件的時間

已修改

顯示在端點中修改可疑物件的時間