安全威脅事件
|
事件類別
|
詳細資訊
|
事件狀態
|
|
|
垃圾郵件防護
|
收到的所有郵件中的垃圾郵件偵測數超過
|
 ：在 1 小時內偵測到的垃圾郵件數與所收到總郵件數的比率超過了設定的門檻值（如在受管理的產品主控台上所設定） |
|
|
間諜程式防護
|
需要重新啟用裝置的偵測數
|
 ：顯示感染受管理產品無法完全清除而需要客戶重新啟用端點才能完成清除程序的間諜程式/可能的資安威脅程式的端點數 |
|
|
間諜程式/可能的資安威脅程式偵測數超過
|
：在 1 小時內偵測到的間諜程式/可能的資安威脅程式計數超過了設定的門檻值（如在受管理的產品主控台上所設定） |
||
|
防毒
|
端點已關閉即時掃瞄
|
：已關閉即時掃瞄的 Security Agent 無法保護端點免於新建立或執行之檔案中的病毒/惡意程式侵害 |
|
|
Exchange 伺服器已關閉即時掃瞄
|
：已關閉即時掃瞄的 Exchange 伺服器可允許傳送電子郵件中的所有附件，使得客戶網路容易受到大量郵件蠕蟲攻擊。 |
||
|
未解決的安全威脅
|
：不成功的動作表示病毒或惡意程式已成功規避防毒並已使端點中毒。
|
||
|
端點上的病毒偵測數超過
|
：在 1 小時內在端點上偵測到的病毒/惡意程式計數超過了設定的門檻值（如在受管理的產品主控台上所設定） |
||
|
Exchange 伺服器上的病毒偵測數超過
|
：在 1 小時內在 Exchange 伺服器上偵測到的病毒/惡意程式計數超過了設定的門檻值（如在受管理的產品主控台上所設定） |
||
|
行為監控
|
行為監控違規數超過
|
：在 1 小時內偵測到的行為監控違規計數超過了設定的門檻值（如在受管理的產品主控台上所設定） |
|
|
週邊設備存取控管
|
週邊設備存取控管違規數超過
|
：在 1 小時內偵測到的週邊設備存取控管違規計數超過了設定的門檻值（如在受管理的產品主控台上所設定） |
|
|
網路病毒
|
網路病毒偵測數超過
|
：在 1 小時內偵測到的網路病毒計數超過了設定的門檻值（如在受管理的產品主控台上所設定） |
|
|
疫情爆發防範
|
疫情爆發防範已啟用
|
：已在桌面/伺服器平台上啟用疫情爆發防範，來應對異常安全威脅活動 |
|
|
疫情爆發防範已關閉
|
：已在桌面/伺服器平台上關閉疫情爆發防範，並已恢復正常的網路狀況 |
||
|
Machine Learning
|
超過未知的安全威脅偵測數
|
：在 1 小時內偵測到的未知安全威脅數計數超過了設定的門檻值（如在受管理的產品主控台上所設定） |
|
|
URL 過濾
|
URL 違規數超過
|
：在 1 小時內偵測到的 URL 過濾違規計數超過了設定的門檻值（如在受管理的產品主控台上所設定） |
|
|
網頁信譽評等服務
|
URL 違規數超過
|
：在 1 小時內偵測到的網頁信譽評等服務違規計數超過了設定的門檻值（如在受管理的產品主控台上所設定） |
系統事件
|
事件類別
|
詳細資訊
|
事件狀態
|
|
資源短缺
|
剩餘如下磁碟空間
|
：伺服器上剩餘的磁碟空間量已低於設定的警訊門檻值。 |
|
主動式雲端截毒技術服務
|
服務無法使用
|
：Worry-Free Business Security 主控台無法連線至雲端截毒伺服器 |
|
更新
|
過期的 Agent
|
：超過 <數目> 個 Security Agent 在過去一小時內未收到最新的防毒病毒碼 |
|
過期的 Exchange 伺服器
|
：在 Exchange 伺服器上偵測到過期的元件 |