Эта статья обсуждает, как использовать Панель управления защитой конечных точек (EPP) для быстрого обзора угроз, обнаруженных EPP в вашей сети.
Обзор
Панель управления EPP позволяет вам видеть вредоносную и подозрительную активность угроз в вашей сети, обнаруженную движками EPP. Страница содержит несколько виджетов, которые обеспечивают видимость активности угроз и пострадавших пользователей. Страница также позволяет добавлять элементы в фильтр угроз для детального изучения и сосредоточения на соответствующих данных угроз и событиях в вашем аккаунте. Для получения дополнительной информации о решении EPP от Cato, см. Начало работы с Защитой конечных точек Cato (EPP).
Начало работы с Панелью управления защитой конечных точек
Страница Панели управления защитой конечных точек показывает общую активность угроз за выбранный период времени.
Чтобы отобразить Панель управления защитой конечных точек:
В меню навигации нажмите Мониторинг > Панель управления защитой конечных точек.
Для получения дополнительной информации об использовании панели управления, смотрите Настройка фильтров для анализа данных панели управления и Установка фильтра диапазона времени. Максимальный диапазон дат для панели мониторинга составляет 90 дней.
Название | Description |
|---|---|
Всего защищенных конечных точек | Количество конечных точек, защищенных решением EPP от Cato. |
Назначенные лицензии | Процент использованных лицензий EPP. |
Всего обнаружено угроз | Количество обнаруженных угроз на всех конечных точках. |
Всего файлов в карантине | Количество файлов в карантине на всех конечных точках. |
Диапазон времени | Диапазон времени применяется к странице. |
Основные угрозы | Наиболее распространенные угрозы, обнаруженные на ваших конечных точках. |
Угрозы в день | Количество обнаруженных угроз в день. |
Угрозы по движкам обнаружения | Количество угроз, обнаруженных каждым движком обнаружения EPP. |
Наиболее угрожаемые пользователи | Пользователи, на конечных точках которых обнаружено наибольшее количество угроз. |
Основные вредоносные файлы | Наиболее распространенные вредоносные файлы, обнаруженные на ваших конечных точках. |
Топ вредоносных хэшей | Наиболее распространенные хэши файлов, обнаруженные на ваших конечных точках. |
Распределение версий по конечным точкам | Количество установленных на ваших конечных точках версий агентов EPP. |
Просмотр событий с Панели управления защитой конечных точек
Чтобы более глубоко проанализировать угрозы, выявленные EPP, вы можете просмотреть события для объектов в виджете. Например, вы можете просмотреть события угрожаемого пользователя.
Чтобы просмотреть события с Панели управления защитой конечных точек:
Нажмите значок меню (
) рядом с элементом, события которого вы просматриваете.Нажмите Просмотр событий.
Страница События отображается с предустановленным фильтром элемента и временного интервала из Панели управления EPP.