檢視裝置表

為了管理裝置，應用程式會產生一個裝置表。應用程式將表中的所有裝置視為已知裝置。

若要檢視裝置表：

1. 在應用程式 Web 介面視窗中，選擇“資產”區域。
2. 轉到“裝置”頁簽。

   裝置表將顯示。

該表顯示以下資訊：

• 名稱是代表應用程式中裝置的名稱。
• 裝置 ID是 Kaspersky Anti Targeted Attack Platform 中指派的裝置 ID。
• 狀態是裝置狀態，決定裝置是否允許在公司 LAN 上活動。裝置可以具有以下狀態之一：
  • 已授權。此狀態分配給允許在網路上活動的裝置。
  • 未授權。此狀態指派給不允許在網路上活動的裝置。
  • 已存檔。如果裝置不再使用或不得在網路上使用，或裝置長時間（30 天或更長時間）未處於作用中且有關該裝置的資訊尚未更新，則會為裝置指派此狀態。
• 位址資訊列出了裝置的 MAC 和/或 IP 位址。如果裝置有多個網路介面，則每個網路介面可以有不同的 MAC 和/或 IP 位址。
• 類別是表徵裝置功能用途的類別名稱。Kaspersky Anti Targeted Attack Platform 辨識以下裝置類別：
  • 伺服器指部署了伺服器軟體的電腦。
  • 網路裝置指網路裝置（例如路由器、交換機）。
  • 工作站為固定式個人電腦或操作員工作站。
  • 行動裝置為具有運算功能的便攜式電子裝置。
  • 膝上型電腦指便攜式個人電腦。
  • 印表機為列印裝置。
  • UPS為連線電腦網路的不間斷電源。
  • 網路攝影機為進行視訊監控並傳輸數位影像資料的裝置。
  • 閘道是一種透過轉換具有異質資料傳輸媒體和不同協定的網路中的各種介面（例如串行乙太網路）來連線網路的裝置。
  • 儲存系統指在記憶系統內儲存資訊的裝置。
  • 防火牆是指充當防火牆的裝置，用於掃描和阻止不需要的流量。
  • 交換機是實體連接本機網路主機的裝置。
  • 虛擬交換機是指將實體交換機或軟體交換機在邏輯上組合起來用於虛擬化系統的裝置。
  • 路由器是一種在電腦網路各段之間轉送網路封包的裝置。
  • 虛擬路由器是指邏輯上組合實體路由器或使用多個獨立路由和轉發表的路由器的裝置。
  • Wi-Fi是一種存取點，可透過 Wi-Fi 網路為裝置提供無線連線。
  • 歷史伺服器指具有壓縮檔案資料的伺服器。
  • 其他指不屬於上述任何類別的裝置。
• 群組是裝置在裝置群組樹中所屬群組的名稱（包含群組本身的名稱及其所有父群組的名稱）。
• 安全狀態是裝置的安全狀態，由裝置相關的事件的存在決定。裝置可具有以下安全狀態之一：
  • 嚴重。該裝置具有嚴重程度評分為 8.0 至 10.0 的相關事件。
  • 警告。該裝置具有嚴重程度評分為 4.0 至 7.9 的相關事件。
  • 正常。該裝置具有嚴重程度評分為 0.0 至3.9 的相關事件，或裝置沒有關聯事件。
• 重要性是裝置的重要性。根據裝置的類別為其分配重要性。裝置可以具有以下重要性等級之一：
  • 高。分配給伺服器類別的裝置。
  • 中。分配給以下類別的裝置：網路裝置、工作站、閘道、儲存系統、防火牆、交換機、虛擬交換機、路由器、虛擬路由器、Wi-Fi、歷史伺服器。
  • 低。分配給以下類別的裝置：行動裝置、筆記型電腦、印表機、UPS、網路攝影機或其他。
• 上次看到是裝置上次記錄為活動的日期和時間。
• 風險列出了針對裝置偵測到的風險類別。預設情況下，裝置表僅顯示目前風險的資訊。若要顯示所有風險的資訊，您可以在設定裝置表時選取“顯示已修復且已接受的風險”核取方塊。
• 上次修改是上次修改裝置資訊的日期和時間。
• 已建立是將裝置新增至裝置表的日期和時間。
• OS是裝置上安裝的作業系統的名稱。
• 硬體供應商是裝置硬體供應商的名稱。在詳細資料區域中，此參數稱為“供應商”，並顯示在“硬體”下的“一般”頁簽上。
• 硬體型號是裝置型號的名稱。在詳細資料區域中，此參數稱為“型號”，顯示在“硬體”下的“一般”頁簽上。
• 硬體版本是裝置硬體的版本號。在詳細資料區域中，此參數稱為“版本”，顯示在“硬體”下的“一般”頁簽上。
• 軟體供應商是裝置軟體的供應商名稱。在詳細資料區域中，此參數稱為“供應商”，並顯示在“軟體”下的“一般”頁簽上。
• 軟體名稱是裝置軟體的名稱。在詳細資料區域中，此參數稱為“名稱”，顯示在“軟體”下的“一般”頁簽上。
• 軟體版本是裝置軟體的版本號。在詳細資料區域中，此參數稱為“版本”，顯示在“軟體”下的“一般”頁簽上。
• 網路名稱是代表網路上的裝置的名稱。
• 標籤列出了分配給裝置的標籤。
• EPP 應用程式是裝置上安裝的 EPP 應用程式的簡稱（如果此應用程式已與 Kaspersky Anti Targeted Attack Platform 通訊）。
• EPP 連線是裝置上安裝的 Endpoint Agent 元件與 Integration Server 的連線狀態。可以有以下狀態：
  • 活動。自從應用程式上次連線到 Integration Server 以來，已過去不到 24 小時。
  • 不活動。自從應用程式上次連線到 Integration Server 以來，已超過 24 小時。
  • N/A。連線狀態未知。
• 上次連接 EPP 是 Endpoint Agent 元件上次連線到 Integration Server 的日期。

頁面頂部