關聯分析

「關聯分析」標籤會顯示根本原因分析，也會醒目提示可能有利於調查的其他資訊。

根本原因分析區域會顯示某個事件中涉及物件的視覺分析。

如果要四處移動，請往您偏好的方向拖曳區域。此區域也提供下列瀏覽選項。

將滑鼠游標暫留在根本原因分析區域中的物件上，可檢視其他詳細資料。按一下物件可顯示含有下列標籤的側邊面板：

• 「資料檔」標籤會顯示適用於所選取物件類型的詳細資料。

  有些物件可能只會顯示一組有限的詳細資料，或在執行時可能沒有任何詳細資料可用。

  分級為「惡意」或「可疑」的物件，會包含連至 Threat Connect 和 VirusTotal 的連結。

  此標籤也會顯示「相符物件」和「值得注意的物件」的其他選項：

  • 終止物件：只終止目標端點目前狀態下的所有執行中的執行個體。此處理行動僅適用於未分級、惡意和可疑的「程序」類型物件。如果要確認指令是否成功，請移至「管理 > 指令追蹤」。

  • 新增至可疑物件清單：只終止目標端點目前狀態下的所有執行中的執行個體，然後將物件新增至「使用者定義的可疑物件」清單。可新增至清單的物件類型如下：

    • 檔案

    • 處理程序

    • IP 位址

    • DNS

    註:

    如果已啟動 Application Control，則符合已新增至「使用者定義的可疑物件」清單之物件的雜湊值的程序都不允在所有端點上執行。Endpoint Sensor 也會先終止「程序」類型物件後再將它們新增到清單，且 Application Control 會禁止其再次啟動。

  • 新增至初步調查清單：新增物件做為新初步調查的條件。如果要開始調查，請按一下 。

• 「相關物件」標籤會顯示相符物件的所有相依項目。

  這些物件是執行相符物件所需要的。此標籤會顯示下列詳細資料：

您可以使用下列選項管理「相關物件」標籤：

• 此標籤提供可根據指定處理行動過濾物件的下拉式清單。按一下下拉式清單可檢視所有可用的處理行動。

• 按一下「顯示詳細資料」可檢視有關物件的更多詳細資料。