快速端點評估可使用四種條件類型,評估期間為過去 30 天。

步驟

  1. 按一下「Detection & Response評估」。
  2. 展開「建立評估」,並選取「快速」和「端點」。
  3. 輸入工作名稱或使用產生的工作名稱。
  4. 輸入最多十個條件。
    您可以使用以下條件類型:
    • SHA-1 雜湊值
    • SHA-256 雜湊值
    • IPv4 位址
    • 網域
    注意
    注意
    如果您在快速評估中套用儲存的條件,Remote Manager 會自動將儲存的條件套用至進階評估。
  5. 按一下「選取客戶」,然後選擇要包括在評估中的客戶。
    僅可選取擁有 EDR 或 XDR 使用授權的客戶。
  6. (選用)按一下 criteria-save-icon.jpg 以儲存您的條件。
  7. 按一下「評估影響」。
您可以從「管理管理記錄檔」,監控評估工作的狀態。