Trend Vision One 整合來自不同來源的可疑物件資訊。
可疑物件是已知的惡意或潛在惡意的網域、檔案 SHA-1、檔案 SHA-256、IP 位址、寄件者位址或 URL。
您可以手動或通過從第三方情報提取將可疑物件添加到可疑物件清單。此外，沙盒分析在確定可能的威脅後，會將可疑物件添加到清單中以進行整合和同步。然後，沙盒分析會根據分析結果分配風險等級。
Trend Vision One 也可以連接到不同的產品，並將可疑物件清單發送到已連接的產品進行檢測。然後，已連接的產品會應用可疑物件管理中的指定操作。
 |
注意
|
下表概述了Suspicious Object List標籤上的可用操作。
|
處理行動
|
說明
|
||
|
過濾可疑物件資料
|
使用搜尋欄位或以下下拉式清單來搜尋特定物件資料防護：
|
||
|
新增或匯入可疑物件
|
點選新增以開啟Add Suspicious Object畫面。
如需詳細資訊，請參閱 新增或匯入可疑物件。
|
||
|
查看或編輯可疑物件詳細資料
|
點選任何物件名稱以開啟Suspicious Object Details面板。
|
||
|
管理可疑物件
|
管理一個或多個可疑物件。選項包括：
|
||
|
配置預設設定
|
點選
 以指定在每個風險等級對不同類型的物件採取的預設動作以及物件的到期設定。
|
||
|
匯出物件資料防護
|
點選
 將可疑物件資料匯出為 CSV 檔案。 |
||
|
刷新物件資料
|
點選
 以顯示最新的可疑物件資料。 |
) 並點選 Add to Exception List，或選取一個或多個物件並點選 Add to Exception List。