使用终端保护仪表板

本文讨论如何使用端点保护 (EPP) 仪表板快速概览 EPP 在您的网络中检测到的威胁。

概览

EPP 仪表板允许您查看 EPP 引擎检测到的网络中的恶意和可疑威胁活动。 该页面包含多个小部件,提供对威胁活动和受影响用户的可见性。 该页面还允许您向威胁过滤器添加项目,以深入研究并专注于您帐户中的相关威胁数据和事件。 有关 Cato 的 EPP 解决方案的更多信息,请参阅入门指南 Cato 的端点保护 (EPP)

端点保护仪表板的入门

终端保护仪表板页面显示所选时间范围内的总威胁活动。

EPP_Dashboard.png

显示端点保护仪表板:

名称

描述

总端点

Cato 的 EPP 解决方案保护的端点数量。

分配的许可证

已使用的 EPP 许可证百分比。

发现的威胁总数

在所有端点上发现的威胁数量。

隔离的文件总数

在所有端点上隔离的文件数量。

时间范围

应用于该页面的时间范围。

主要威胁

在您的端点上检测到的最常见威胁。

每日威胁

每天检测到的威胁数量。

通过检测引擎的威胁

每个 EPP 检测引擎检测到的威胁数量。

主要受威胁用户

在其端点上检测到威胁数量最多的用户。

主要恶意文件

在您的端点上检测到的最常见的恶意文件。

主要恶意哈希

在您的端点上检测到的最常见文件哈希。

每个端点的版本分布

在您的端点上安装的每个 EPP 代理版本的数量。

从端点保护仪表板查看事件

要进一步分析 EPP 识别的威胁,您可以查看小部件中项目的事件。 例如,您可以查看受威胁用户的事件。

从端点保护仪表板查看事件:

  1. 点击所查看项目事件旁边的菜单图标(TD_Filter.png)。

  2. 点击查看事件

    事件页面显示有来自EPP仪表板的预定义项目和时间范围过滤器。

这篇文章有帮助吗?

0 人中有 0 人觉得有帮助

0 条评论