在「Detection & Response > 評估」畫面上,「建立評估」區段可讓您建立以下評估類型。
目標
|
類型
|
說明
|
端點
|
快速
|
快速端點評估可使用四種條件類型,評估期間為過去 30 天。
如需詳細資訊,請參閱建立快速端點評估。
|
進階
|
進階端點評估可使用九種條件類型,評估期間最多為過去 30 天(可設定)。您可以手動定義評估條件或上傳 OpenIOC 檔案。
對於使用者定義的條件,請參閱使用使用者定義的條件建立進階端點評估。
對於 OpenIOC 條件,請參閱使用 OpenIOC 條件建立進階端點評估。
|
|
電子郵件
|
快速
|
快速電子郵件評估可使用三種條件類型,評估期間為過去 30 天。
如需詳細資訊,請參閱建立快速電子郵件評估。
|
進階
|
進階電子郵件評估可使用八種條件類型,評估期間最多為過去 30 天(可設定)。
對於使用者定義的條件,請參閱使用使用者定義的條件建立進階電子郵件評估。
對於 OpenIOC 條件,請參閱使用 OpenIOC 條件建立進階電子郵件評估。
|