檢視 IoC 掃描結果

如果 Endpoint Detection and Response 透過入侵指標(IoC 掃描)技術偵測到警示,並在小工具或表格中顯示警示,您可以檢視使用 IoC 偵測的物件資訊,以及已採取的自動回應措施。

在分析 IoC 掃描結果時,您可能需要採取手動回應措施,或微調 Endpoint Detection and Response 功能。

檢視 IoC 掃描結果的步驟如下:

  1. 前往 Endpoint Detection and Response 小工具或表格
  2. 在「技術」欄中的「IoC」項目上點擊「檢視」。

IoC 掃描結果」視窗隨即開啟。此視窗載有已發現的 IoC 和已採取的自動回應措施的詳細資訊。

頁首