安全威脅事件
|
事件類別
|
詳細資訊
|
事件狀態
|
|
|
間諜程式防護
|
間諜程式/可能的資安威脅程式偵測數超過
|
 ：在 1 小時內偵測到的間諜程式/可能的資安威脅程式計數超過了設定的門檻值（如在受管理的產品主控台上所設定） |
|
|
未解決的安全威脅
|
 ：顯示感染受管理產品無法完全清除而可能需要客戶執行其他動作的間諜程式/可能的資安威脅程式的端點數 |
||
|
防毒
|
即時掃瞄已關閉
|
：已關閉即時掃瞄的 Security Agent 無法保護端點免於新建立或執行之檔案中的病毒/惡意程式侵害 |
|
|
未解決的安全威脅
|
：不成功的動作表示病毒或惡意程式已成功規避防毒並已使端點中毒。
|
||
|
病毒偵測數超過
|
：在 1 小時內偵測到的病毒/惡意程式計數超過了設定的門檻值（如在受管理的產品主控台上所設定） |
||
|
應用程式控管
|
應用程式控管違規數超過
|
：在 1 小時內偵測到的應用程式控管違規計數超過了設定的門檻值（如在受管理的產品主控台上所設定） |
|
|
行為監控
|
行為監控違規數超過
|
：在 1 小時內偵測到的行為監控違規計數超過了設定的門檻值（如在受管理的產品主控台上所設定） |
|
|
資料外洩防護
|
資料外洩防護事件數超過
|
：在 1 小時內偵測到的資料外洩防護事件計數超過了設定的門檻值（如在受管理的產品主控台上所設定） |
|
|
週邊設備存取控管
|
週邊設備存取控管違規數超過
|
：在 1 小時內偵測到的週邊設備存取控管違規計數超過了設定的門檻值（如在受管理的產品主控台上所設定） |
|
|
網路病毒
|
網路病毒偵測數超過
|
：在 1 小時內偵測到的網路病毒計數超過了設定的門檻值（如在受管理的產品主控台上所設定） |
|
|
疫情爆發防範
|
疫情爆發防範已啟用
|
：已在桌面/伺服器平台上啟用疫情爆發防範，來應對異常安全威脅活動 |
|
|
疫情爆發防範已關閉
|
：已在桌面/伺服器平台上關閉疫情爆發防範，並已恢復正常的網路狀況 |
||
|
Machine Learning
|
超過未知的安全威脅偵測數
|
：在 1 小時內偵測到的未知安全威脅數計數超過了設定的門檻值（如在受管理的產品主控台上所設定） |
|
|
URL 過濾
|
URL 違規數超過
|
：在 1 小時內偵測到的 URL 過濾違規計數超過了設定的門檻值（如在受管理的產品主控台上所設定） |
|
|
網頁信譽評等服務
|
URL 違規數超過
|
：在 1 小時內偵測到的網頁信譽評等服務違規計數超過了設定的門檻值（如在受管理的產品主控台上所設定） |
|
|
可疑物件
|
可疑物件偵測數超過門檻
|
：指定時間範圍內的可疑物件偵測數超過指定數量。 |
系統事件
|
事件類別
|
詳細資訊
|
事件狀態
|
|
主動式雲端截毒技術服務
|
中斷連線的 Agent 數目
|
：Security Agent 無法連線至主動式雲端截毒技術 |
|
更新
|
過期的 Agent
|
：防毒病毒碼發佈的兩個小時後過期的病毒碼超過門檻值的 Security Agent 數 |