高级威胁控制
对于能逃过启发式引擎检测的威胁，系统还配备了另一层防护机制—— 高级威胁控制 ( ATC ).
高级威胁控制 持续监控运行进程，并对可疑行为进行分级评估，例如：伪装进程类型、在其它进程空间执行代码（劫持进程内存以提权）、自我复制、释放文件、躲避进程枚举应用程序检测等。每种可疑行为都会提升进程风险评级。当达到阈值时，将触发警报。
组件
高级威胁控制 采用以下组件：
-
GravityZone 虚拟设备
-
安全代理（ Bitdefender终端安全工具 )
-
安全服务器 多平台
-
安全服务器 for NSX-T
-
安全服务器 for NSX-V
安装与配置 高级威胁控制
在终端上安装此功能存在三种可能场景：
-
终端未安装 BEST 代理程序。此时请采用 创建安装包 流程。
-
终端已安装 BEST 代理程序，但 高级威胁控制 未包含在模块列表中。此时请采用 通过重新配置代理任务 高级威胁控制 添加 流程。
-
终端已安装 BEST 代理程序，且 高级威胁控制 模块已包含。此时可直接进入 配置并启用 高级威胁控制 功能 部分。
创建安装包：
-
登录 GravityZone 控制中心 .
-
从左侧菜单进入 安装包 页面。
-
点击屏幕右上角的 创建 按钮。
-
输入新安装包的 名称 和 描述 。
-
选择您希望包含的模块。
注意
请确保包含 高级威胁控制 模块。
-
点击 保存 .
-
从软件包列表中选择新创建的软件包并点击 发送下载链接 .
-
输入收件人邮箱地址并点击 发送 .
策略 用于在终端及通用功能层面启用和配置各项功能。
GravityZone 提供一组默认策略设置，这些设置经过专门定制以满足最常见的客户需求。默认情况下，这些策略会在安装 BEST 代理后应用于终端。您无法修改或删除默认的 GravityZone 策略。
您可以使用这些默认策略设置并暂缓配置策略，或通过以下步骤自定义功能：
