Este artigo discute como usar o Painel de Proteção de Endpoint (EPP) para obter uma visão geral rápida das ameaças detectadas pelo EPP na sua rede.
Visão geral
O Painel de EPP permite que você visualize as atividades de ameaças maliciosas e suspeitas na sua rede detectadas pelos motores EPP. A página contém vários widgets que fornecem visibilidade para as atividades de ameaças e os usuários impactados. A página também permite que você adicione itens ao filtro de ameaças para detalhar e focar nos dados e eventos de ameaças relevantes na sua conta. Para mais informações sobre a solução EPP da Cato, veja Getting Started with Cato's Endpoint Protection (EPP).
Iniciando com o Painel de Proteção de Endpoint
A página do Painel de Proteção de Endpoint mostra a atividade total de ameaças no intervalo de tempo.
Para mostrar o Painel de Proteção de Endpoint:
No menu de Navegação, clique em Monitoramento > Painel de Proteção de Endpoint.
Para mais informações sobre o uso do Painel de Controle, consulte Configurando Filtros para Analisar Dados do Painel e Configurando o Filtro de Intervalo de Tempo. O intervalo máximo de datas para o painel de controle é de 90 dias.
Nome | Description |
|---|---|
Total de Endpoints | O número de endpoints protegidos pela solução EPP da Cato. |
Licenças Atribuídas | A porcentagem de licenças de EPP que foram utilizadas. |
Total de Ameaças Encontradas | O número de ameaças encontradas em todos os endpoints. |
Total de Arquivos em Quarentena | O número de arquivos em quarentena em todos os endpoints. |
Intervalo de Tempo | O intervalo de tempo aplicado à página. |
Principais Ameaças | As ameaças mais comuns detectadas nos seus endpoints. |
Ameaças por Dia | O número de ameaças detectadas por dia. |
Ameaças por Motor de Detecção | O número de ameaças detectadas por cada motor de detecção EPP. |
Principais Usuários Ameaçados | Os usuários com o maior número de ameaças detectadas no seu endpoint. |
Principais Arquivos Maliciosos | Os arquivos maliciosos mais comuns detectados nos seus endpoints. |
Principais Hashes Maliciosos | Os hashes de arquivos mais comuns detectados nos seus endpoints. |
Distribuição de Versão por Endpoint | O número de cada versão de agente EPP instalada nos seus endpoints. |
Visualizando Eventos do Painel de Proteção de Endpoint
Para analisar melhor as ameaças identificadas pelo EPP, você pode ver os eventos para itens dentro de um widget. Por exemplo, você pode ver os eventos de um usuário ameaçado.
Para ver eventos do Painel de Proteção de Endpoint:
Clique no ícone do menu (
) ao lado do item que você está visualizando os eventos.Clique em Ver Eventos.
A página de Eventos é exibida com um filtro predefinido de item e período de tempo do Painel de EPP.