根源分析詳情

Kaspersky Endpoint Security Cloud 可讓您檢測並根除進階攻擊，使用圖像化的威脅發展鏈圖進行根源分析，並進一步了解詳情以便深入檢查。

此功能只會在您以 Kaspersky Endpoint Security Cloud Plus 產品授權啟動 Kaspersky Endpoint Security Cloud 的情況下可供使用。
如果您以 Kaspersky Endpoint Security Cloud Pro 產品授權啟動 Kaspersky Endpoint Security Cloud，則可存取端點檢測和響應的全部功能。

此功能只適用於 Kaspersky Endpoint Security 11.8 for Windows 或更高版本。

根源分析可偵測以下類型物件的威脅：

• 程序
• 檔案
• 登錄機碼
• 網絡連線

您可以在首次啟動 Kaspersky Endpoint Security Cloud 管理控制台時，或在 Kaspersky Endpoint Security Cloud 升級到新版本後開始使用根源分析功能。如果您在 Kaspersky Endpoint Security Cloud 的初始或附加設定期間沒有開始使用根源分析，則可以在稍後開始使用。

根源分析小工具及表格會顯示用戶裝置上的偵測情況，並讓您調查相應的威脅發展鏈圖。小工具最多可顯示 10 個偵測結果，而表格則可顯示多達 1000 個偵測結果。

您可以從根源分析表將目前的所有檢測資料匯出成 CSV 檔案。

如果您想停止使用該功能，可以將其停用，並在稍後再次啟用。

頁首