檢視具有 Endpoint Agent 元件的主機表
若要檢視具有 Endpoint Agent 元件的主機表:
- 在應用程式 Web 介面視窗中,選擇“資產”區域。
- 轉到“Endpoint Agent”頁簽。
顯示具有 Endpoint Agent 元件的主機表。
如果您使用和,則該表包含有關具有 Endpoint Agent 元件的主機的資訊,主機已連線到 PCN 和所有 SCN 伺服器。
該表可以顯示以下資料:
- Endpoint Agent 元件的活動指示器和主機數量:
- 严重不活動是很久以前從其收到最新資料的主機數量。
- 警告是長久以前從其收到最新資料的主機數量。
- 正常活動是最近從其收到最新資料的主機數量。
- 主機— 具有 Endpoint Agent 元件的主機的名稱。
- 伺服器是具有 Endpoint Agent 元件的主機所連線的伺服器的名稱。
如果您使用和模式,則此欄位會顯示。
- IP是安裝 Endpoint Agent 元件的主機的 IP 位址。
- 作業係統是安裝在具有 Endpoint Agent 元件的主機上的作業系統的版本。
- 版本— 安裝的 Endpoint Agent 元件的版本。
- 活動— Endpoint Agent 元件的活動指示器。
- 正常活動用於最近從其收到最新資料的主機。
- 警告用於長久以前從其收到最新資料的主機。
- 严重不活動用於很久很久以前從其收到最新資料的主機。
- 最後一次連線用於 Endpoint Agent 元件上次連線到 Central Node 伺服器時的日期和時間。
點擊具有主機名稱的連結將開啟一個清單,您可以從其中選擇以下操作之一:
- 新增到篩選器。
- 從篩選器中排除。
- 執行以下工作:
- 殺死處理程序。
- 刪除檔案。
- 使用唯一的 PID 殺死處理程序。
- 獲取檔案。
- 進行取證。
- 隔離檔案。
- 執行應用程式。
- 新的阻止規則。
- 從網路隔離。
- 尋找事件。
- 尋找警示。
- 複製值到剪貼簿。
可用操作清單取決於 Endpoint Agent 元件的類型:適用於 Windows、Linux 或 Mac(有關詳細資訊,請參閱“應用程式的操作原則”部分)。
點擊具有 IP 的連結將開啟一個清單,您可以從其中選擇以下操作之一:
- 新增到篩選器。
- 從篩選器中排除。
- 尋找警示。
- 複製值到剪貼簿。
如果您僅使用 KATA 功能(KATA 鍵),則在點擊主機名稱連結後顯示的清單中,您可以執行以下操作:
- 尋找警示(顯示給具有“資深安全員”角色的使用者)。
- 新增到篩選器。
- 從篩選器中排除。
- 複製值到剪貼簿。
點擊表格中任何其他列中的連結將開啟一個清單,您可以從其中選擇以下操作之一:
頁面頂部