收集和管理數位證據以支援安全威脅調查和事件回應。
Evidence Archive 標籤頁的 Forensics 允許您從您環境中的端點收集和管理證據包。
下表概述了Evidence Archive標籤上的可用操作。
|
處理行動
|
說明
|
||
|
點選Collect Evidence以從您環境中的端點收集證據。
|
|||
|
篩選端點
|
使用搜尋欄位和下拉式清單來定位特定的端點。
|
||
|
查看從端點收集的證據包
|
識別一個端點，然後點選位於該行開頭的右箭頭（
 ），以顯示從該端點收集的所有套件。Evidence Archive 標籤顯示有關證據包的以下資訊：
|
||
|
採取其他行動
|
點選列尾的選項按鈕 (
 )，然後選擇對證據包採取其他操作：
|
): 證據正在處理中
): 證據已成功處理
): Forensics 無法處理封包中的某些證據類型
): 處理證據包時發生錯誤或超時