快速電子郵件評估可使用三種條件類型,資料期間為過去 30 天。

步驟

  1. 按一下「Detection & Response評估」。
  2. 展開「建立評估」,並選取「快速」和「電子郵件」。
  3. 輸入工作名稱或使用產生的工作名稱。
  4. 輸入最多十個條件。
    您可以使用以下條件類型:
    • 寄件者電子郵件信箱
    • SHA-1 雜湊值(適用於檔案附件)
    • 嵌入式 URL
    注意
    注意
    如果您在快速評估中套用儲存的條件,Remote Manager 會自動將儲存的條件套用至進階評估。
  5. 按一下「選取客戶」,然後選擇要包括在評估中的客戶。
    僅可選取擁有 EDR 或 XDR 使用授權的客戶。
  6. (選用)按一下 criteria-save-icon.jpg 以儲存您的條件。
  7. 按一下「評估影響」。
您可以從「管理管理記錄檔」,監控評估工作的狀態。