控制中心 概览

仪表板由多个信息门户组成，可提供来自您环境的安全事件信息。您可自定义这些门户或创建专属门户，指定需要监控的防护机制及数据展示时间范围。

信息门户具有交互性：点击代表某事件的数据点，即可查看该事件对应时间段的详细报告。

执行摘要页面呈现终端设备聚焦版的仪表板，通过各类组件展示终端模块详情、检测与处置措施、威胁类型与技术、企业风险评分、威胁分类统计等信息。

阻止列表可遏制由 EDR 检测到的恶意软件向其他终端传播。为识别这些威胁，系统会为其分配哈希值。

“阻止列表”界面显示与特定哈希值相关的事件，并管理当前追踪的哈希值。

搜索页面提供多功能搜索引擎，支持基于大量标准和参数定位事件。同时提供预定义搜索选项及保存常用搜索条件的功能。

“自定义规则”页面允许创建并管理用于阻止或放行特定行为/事件的规则。

“补丁清单”页面显示Windows/Linux终端已安装软件的所有补丁，并提供相关管理操作。

安装包页面允许您管理、创建、下载和发送代理安装工具包。

您可以自定义安装包以指定语言、模块、角色、扫描模式和安装方法。

任务页面显示在您管理的公司内启动的所有任务列表。每个任务提供额外信息。您可通过多种筛选条件缩小显示任务列表范围。

标签管理页面显示网络中所有可用的终端标签列表。标签是帮助您快速识别并对托管终端执行操作的信息片段，例如基于特定规则分配策略或在网络页面筛选项目。

在配置档案页面，您可以创建和管理策略之外的设置集合，以便高效地将其应用于网络。

在分配规则页面中，您可以定义用户和位置感知策略。例如，当用户从公司外部连接互联网时可应用更严格的防火墙规则，或为非管理员组成员启用网络访问控制。

在完整性监控规则页面中，您可以设置规则，使得当文件、文件夹、注册表项、用户、服务和已安装软件生成事件时，完整性监控功能可采取相应措施。

勒索软件活动页面提供关于 GravityZone 在您管理的终端上检测到的勒索软件攻击信息，并提供必要工具以恢复攻击期间受影响文件。

完整性监控事件页面包含所有由默认和/或自定义规则触发检测到的事件。

隔离区页面提供所有恶意文件的概览，例如被GravityZone防护系统检测到的疑似恶意软件、感染恶意软件或其他有害文件。 GravityZone 您可对文件列表进行搜索筛选，查看每个文件的详细信息，并决定是否恢复、下载或删除文件。

当病毒或其他恶意软件被隔离时，由于无法执行或读取，其不会造成任何危害。 GravityZone 根据分配给终端的策略将文件移至隔离区。

Exchange隔离区包含电子邮件及附件。反恶意软件模块会隔离邮件附件，而反垃圾邮件、内容及附件过滤则会隔离整封邮件。

您可通过用户活动页面搜索特定用户在特定公司执行的所有操作记录，这些记录由 控制中心 .

在手动提交页面中，您可将可疑对象样本发送至 沙盒分析器 ，以判断其属于威胁文件还是无害文件。