本文讨论如何使用端点保护 (EPP) 仪表板快速概览 EPP 在您的网络中检测到的威胁。
概况
EPP 仪表板允许您查看 EPP 引擎检测到的网络中的恶意和可疑威胁活动。 该页面包含多个小部件，提供对威胁活动和受影响用户的可见性。 页面还允许您将项目添加到威胁过滤器中以深入了解并关注账户中的相关威胁数据和事件。 有关 Cato 的 EPP 解决方案的更多信息，请参阅 入门指南 Cato 的终端保护 (EPP)。
端点保护仪表板的入门
终端保护仪表板页面显示所选时间范围内的总威胁活动。
显示端点保护仪表板：
从导航菜单中，单击监控 > 端点保护仪表板。
有关使用仪表板的更多信息，请参见配置过滤器以分析仪表板数据和设置时间范围过滤器。 仪表板的最大日期范围为90天。
Name | 说明 |
|---|---|
总端点 | Cato 的 EPP 解决方案保护的端点数量。 |
分配的许可证 | 已使用的 EPP 许可证百分比。 |
发现的威胁总数 | 在所有端点上发现的威胁数量。 |
隔离的文件总数 | 在所有端点上隔离的文件数量。 |
时间范围 | 时间范围已应用于页面。 |
主要威胁 | 在您的端点上检测到的最常见威胁。 |
每日威胁 | 每天检测到的威胁数量。 |
通过检测引擎的威胁 | 每个 EPP 检测引擎检测到的威胁数量。 |
主要受威胁用户 | 在其端点上检测到威胁数量最多的用户。 |
主要恶意文件 | 在您的端点上检测到的最常见的恶意文件。 |
主要恶意哈希 | 在您的端点上检测到的最常见文件哈希。 |
每个端点的版本分布 | 在您的端点上安装的每个 EPP 代理版本的数量。 |
从端点保护仪表板查看事件
要进一步分析 EPP 识别的威胁，您可以查看小部件中项目的事件。 例如，您可以查看受威胁用户的事件。
从端点保护仪表板查看事件：
点击所查看项目事件旁边的菜单图标(
)。点击查看事件。
事件 页面显示有来自 EPP 仪表板的预定义项目和时间范围过滤器。