通知类型

当用户管理的网络对象中有至少5%感染相同恶意软件时，将发送此通知。

您可以在 通知设置 窗口中根据需求配置恶意软件爆发阈值。更多信息请参阅 配置通知设置 .

系统会在许可证到期前90天、30天、7天及1天发送通知。通知内容包含公司信息、产品名称、过期许可证密钥及实用网址。

当可用许可证使用量达到90%时发送此通知。

当受保护服务器数量达到许可证密钥规定的上限时发送此通知。

当服务器可用许可证席位使用量达到90%时发送此通知。

每当您的Exchange服务器中受保护的邮箱数量达到许可证密钥规定的上限时，都会触发此通知。

当因Exchange用户凭据无效导致按需扫描任务无法在目标Exchange服务器上启动时，将发送此通知。

当您的网络中某台Exchange服务器检测到恶意软件时，此通知将向您发出警报。

当 高级反漏洞利用 模块检测到网络中存在漏洞利用企图时，此通知将向您发出警报。

每当终端代理阻止访问已知钓鱼网页时，此通知将向您发送详细信息，包括尝试访问不安全网站的终端名称与IP、已安装的代理程序或被拦截的URL。

每当已安装代理的 防火墙 模块根据应用策略阻止端口扫描或应用程序访问网络时，您将收到此通知。

每当网络中某终端检测到潜在危险应用程序时，将发送此通知。通知内容包含应用程序类型、名称、路径、父进程ID与路径，以及启动该进程的命令行（如适用）。

每当终端客户端根据应用策略阻止用户活动（如网页浏览或软件应用程序运行）时，将触发此通知。

每当根据数据保护规则阻止终端上的数据传输时，将发送此通知。

每当已安装代理的安全模块被启用或禁用时，将发送此通知。

此类通知提供特定 安全服务器 安装在您的网络中。 安全服务器 状态变更涉及以下事件：关机/开机、产品更新、安全内容更新以及需要重启。

当您网络中某台 安全服务器 的扫描负载超过设定阈值时，会发送此通知。

当您网络中安装的代理注册状态发生变化时，此通知会向您发出提醒。

当您公司内其他 GravityZone 账户（非您本人）从未识别设备登录至 控制中心 时，此通知将提醒您。

若勾选 接收子公司通知 复选框，系统还将为 GravityZone 所属被管理公司的账户发送通知。

此通知告知您，您的 GravityZone 账户已通过陌生设备登录至 控制中心 。该通知默认设置为同时在 控制中心 以及电子邮件中，且仅供查看。此通知还包含所用账户的电子邮件地址。

根据您的偏好设置，此通知会在任务状态每次变更时或仅在任务完成时向您发送提醒。

当您的网络中存在 更新服务器 的安全内容过时时，将发送此通知。

每当 网络攻击防护 模块检测到对您网络的攻击尝试时，都会发送此通知。该通知还会告知您攻击尝试是来自网络外部还是来自网络内部被入侵的终端。其他详细信息包括终端数据、攻击技术、攻击者IP以及 网络攻击防护 .

每当 沙盒分析器 在自动提交的样本中发现新威胁时，此通知会向您发出警报。您将获知详细信息，包括公司名称、终端主机名或IP、检测时间日期、威胁类型、文件路径、名称、大小以及对每个文件采取的修复措施。

手动提交的样本不会触发此通知。

当 HyperDetect 在网络中发现反恶意软件或未拦截事件时，本通知将提醒您。该通知会为每个 HyperDetect 事件发送，并包含以下详细信息：

您可以通过生成 HyperDetect 活动 报告来查看感染详情并进一步调查问题，该报告可直接从 通知 页面。操作步骤如下：

当您网络中的终端缺少一个或多个可用补丁时，会触发此通知。

GravityZone 自动发送包含最近24小时至通知日期内所有检测结果的通告。该通告将发送至您所有的用户账户。

您可以通过点击 查看报告 按钮在通告详情中查看处于此状态的端点。

默认情况下，该通告仅针对安全补丁，但您也可以配置其包含非安全补丁通知。

当新事件发生时，该通知将向您发出警报。启用后，每当 事件 页面显示新事件时， GravityZone 控制中心 .

此外，您可选择 接收事件更新通知 选项，以便在最近一次通知后一小时内收到每个更新事件的提醒。

本通知在以下情况向您发出： GravityZone 检测到您网络内发生勒索软件攻击时。通知将提供受攻击终端详情、登录用户信息、攻击来源、加密文件数量以及攻击发生时间。

您收到通知时，攻击已被拦截。

通知中的链接将跳转至 勒索软件活动 页面，您可查看加密文件列表并按需恢复。

当ICAP兼容存储设备检测到恶意软件时发送本通知。每次检测均生成独立通知，包含受感染存储设备（名称、IP、类型）、恶意软件详情及检测时间。

本通知在网络故障排除事件结束时发送，包含事件类型、状态、排除目标、日志归档存储位置等信息。

当出现与 取证数据收集 .

当您网络中安装的 安全容器 产品更新状态变更时发送本通知。

当安全代理的回调功能被恶意移除或禁用，或在终端检测到易受攻击的驱动程序时，此通知会提醒您。