在「Detection & Response > 評估」畫面上,「建立評估」區段可讓您建立以下評估類型。
目標
類型
說明
端點
快速
快速端點評估可使用四種條件類型,評估期間為過去 30 天。
如需詳細資訊,請參閱建立快速端點評估
進階
進階端點評估可使用九種條件類型,評估期間最多為過去 30 天(可設定)。您可以手動定義評估條件或上傳 OpenIOC 檔案。
對於使用者定義的條件,請參閱使用使用者定義的條件建立進階端點評估
對於 OpenIOC 條件,請參閱使用 OpenIOC 條件建立進階端點評估
電子郵件
快速
快速電子郵件評估可使用三種條件類型,評估期間為過去 30 天。
如需詳細資訊,請參閱建立快速電子郵件評估
進階
進階電子郵件評估可使用八種條件類型,評估期間最多為過去 30 天(可設定)。
對於使用者定義的條件,請參閱使用使用者定義的條件建立進階電子郵件評估
對於 OpenIOC 條件,請參閱使用 OpenIOC 條件建立進階電子郵件評估