檢視次數:
在「端點」資訊畫面上的「安全威脅」標籤可讓您檢視在特定端點上偵測到的所有安全威脅。
您可以從下列位置存取「端點」資訊畫面上的「安全威脅」標籤:
  • 具有安全威脅的端點」Widget:按一下「安全威脅」欄中的計數
    如需詳細資訊,請參閱具有安全威脅的端點 Widget
  • 端點詳細資料」畫面:按一下「安全威脅」欄中的計數
    如需詳細資訊,請參閱端點詳細資料
  • 安全威脅」畫面上的「受影響的使用者」標籤:按一下「主機名稱」欄中的端點名稱
    如需詳細資訊,請參閱受影響的使用者
security_endpoint=GUID-F047B2BC-34A7-4336-9E49-3CB15902416C=2=zh-tw=Low.jpg
  • 工作:可讓您將「指派標籤」,或者 「隔離」或「恢復」與端點的連線。
    如需詳細資訊,請參閱隔離端點
  • 歷來的安全威脅:根據偵測時間以及偵測是否發生於指派的端點或使用者帳號,提供用圖表示的安全威脅資訊。
    • 將滑鼠暫留在安全威脅圖示上(例如,icon_malware=GUID-8F7D6D8C-7F89-4294-B6B1-E0C2E1C8EBC7=1=zh-tw=Low.png),可檢視有關該偵測的詳細資料。
    • 變更「縮放」值,可變更顯示的時間間隔。
    • 捲動切換圖表下方顯示的日期,可變更結束日期。
    • 按一下漏斗圖示 (icon_funnel=GUID-72793B76-BFB7-45AB-BCA5-AA61DBF5AB9E=1=zh-tw=Low.jpg) 並選取下列條件,然後使用「」或「」運算子建置進階過濾器,即可套用過濾器。
      • 安全威脅類型:從第二個下拉式清單中選取安全威脅類別
      • 安全威脅:輸入惡意程式名稱或可疑 URL、IP 位址或寄件者的電子郵件信箱
      • 安全威脅狀態:選取「已由產品解決」、「需要採取處理行動」或「已手動解決
  • 安全威脅詳細資訊:提供有關「歷來的安全威脅」圖表上顯示的安全威脅的更多詳細資訊
    • 按一下「安全威脅」欄中的值,可檢視「受影響的使用者」畫面。
      如需詳細資訊,請參閱受影響的使用者
    • 按一下「詳細資料」」欄中的「檢視」連結,可檢視詳細資訊。
    • 按一下 「安全威脅狀態」欄中的旗標圖示 (threat_status_col=GUID-FFEEEEF6-1166-4FD4-8ECC-C61436D268A8=1=zh-tw=Low.jpg),可針對需要進行補救的安全威脅變更安全威脅狀態。
      注意
      注意
      針對安全威脅變更安全威脅狀態,實際上並無法解決該安全威脅。安全威脅狀態是一種案例處理工具,可協助管理員追蹤識別出的安全威脅,並指明安全威脅已解決,讓其他管理員知道。
      安全威脅狀態
      說明
      已由產品解決 (action_status_none=GUID-019F7755-C4B0-438D-9250-84542D95A887=1=zh-tw=Low.jpg)
      表示受管理產品已解決安全威脅
      注意
      注意
      您無法變更此安全威脅狀態。
      需要採取處理行動 (action_status_required=GUID-27724890-0571-41CE-8C6D-8193B2DC14EE=1=zh-tw=Low.jpg)
      表示需要進行補救
      按一下「需要採取處理行動」圖示 (action_status_required=GUID-27724890-0571-41CE-8C6D-8193B2DC14EE=1=zh-tw=Low.jpg),可將安全威脅狀態變更為「已手動解決」(action_status_resolved=GUID-A7997668-25E2-44B0-AE73-3DD8529F8DF4=1=zh-tw=Low.jpg)。
      已手動解決 (action_status_resolved=GUID-A7997668-25E2-44B0-AE73-3DD8529F8DF4=1=zh-tw=Low.jpg)
      表示管理員已執行補救
      按一下「已由產品解決」圖示 (action_status_none=GUID-019F7755-C4B0-438D-9250-84542D95A887=1=zh-tw=Low.jpg),可將安全威脅狀態變更為「需要採取處理行動」(action_status_required=GUID-27724890-0571-41CE-8C6D-8193B2DC14EE=1=zh-tw=Low.jpg)。