报告类型

反钓鱼活动

展示 Bitdefender终端安全工具反钓鱼模块的活动情况。您可查看所选终端上被拦截的钓鱼网站数量及最后一次检测时的登录用户。通过点击 被拦截网站 列中的链接，还可查看网站URL、拦截次数及最后事件日期。

该报告还按以下方式对检测事件和受影响终端进行分类：

终端拦截最多的10个域名 详细列出最常检测到的域名。此信息仅以PDF格式提供。
受影响最严重的10个终端 展示反钓鱼检测次数最多的终端信息。此信息仅以PDF格式提供。
受影响终端 显示至少存在一次检测的终端总数。
总检测次数 提供所有终端上的钓鱼检测总次数。

被拦截的应用程序

向您通报以下模块的活动情况：

反恶意软件
防火墙
内容控制
ATC /入侵检测系统
黑名单
高级反漏洞利用
防篡改

可查看选定终端上被拦截的应用程序数量，以及最后一次检测时的登录用户。

点击目标对应的数字可获取被拦截应用的详细信息，包括事件发生次数及最后一次拦截事件的日期和时间。

在本报告中，您可快速指示保护模块允许选定应用在目标终端上运行：

点击 添加排除项 按钮可为以下模块定义例外规则：
- 反恶意软件
- ATC
- 内容控制
- 防火墙
将弹出确认窗口，告知您将修改该特定终端现有策略的新规则。
点击 添加规则 按钮为应用程序控制中的应用程序或进程定义规则。在配置窗口中，将规则应用于现有策略。系统将提示您新规则将修改分配给该特定端点的策略。

报告还会显示访问尝试次数以及模块是处于测试模式还是生产模式。

被阻止的网站

向您报告 Bitdefender终端安全工具的网页控制模块活动。针对每个目标，您可以查看被阻止网站的数量。点击该数字可查看更多信息，例如：

网站URL及类别
每个网站的访问尝试次数
最后一次尝试的日期和时间，以及检测时登录的用户。
阻止原因，包括计划访问、恶意软件检测、类别过滤和黑名单。

数据保护

向您报告 Bitdefender终端安全工具的数据保护模块活动。您可以查看选定端点上被阻止的电子邮件和网站数量，以及最后一次检测时登录的用户。

设备控制活动

向您报告访问端点上的受监控设备时发生的事件。针对每个目标端点，您可以查看允许、阻止和只读事件的数量。点击相应数字可获取每个事件的更多信息：

登录用户
设备类型和ID
设备厂商和产品ID
事件发生的日期和时间。

终端加密状态

向您报告终端的加密状态。饼图显示符合或不符合加密策略设置的终端数量。

饼图下方的表格提供以下详细信息：

终端名称
完全限定域名(FQDN)
终端IP
操作系统
设备策略合规性：
- 合规 ——当所有卷根据策略完成加密或保持未加密状态时。
- 不合规 ——当卷的状态与分配策略不一致时。例如，两个卷中仅有一个加密，或该卷正在进行加密过程。
卷摘要

点击 卷摘要 列中的数字可查看终端每个卷的信息：ID、名称、加密状态（ 已加密 或 未加密 ）、问题、类型（ 启动卷 或 非启动卷 ）、大小、恢复密钥ID。
设备策略（加密或解密 )

终端模块状态

提供选定目标的模块覆盖概览。在报告详情中，可查看每个目标终端哪些模块处于激活、禁用或未安装状态，以及当前使用的扫描引擎。点击终端名称将显示信息窗口，其中包含终端及已安装保护层的详细信息。

可通过点击网格上方的 重新配置代理 按钮启动任务，修改一个或多个选定终端的设置。详情请参阅重新配置代理 .

端点防护状态

提供有关您网络中选定端点的各类状态信息：

端点名称
端点IP
容器主机
Bitdefender端点安全工具更新状态
上次更新时间
反恶意软件防护状态
管理状态
网络活动状态（在线/离线）

您可以通过应用不同筛选条件来查找所需信息。

防火墙活动

向您展示防火墙模块（属于 Bitdefender端点安全工具）的活动情况。您可以查看选定端点上的流量拦截尝试次数、被阻止的端口扫描次数，以及最后一次检测时登录的用户。

HyperDetect 活动

向您展示 HyperDetect 模块（属于 Bitdefender端点安全工具 .

报告页面上方的图表显示指定时间段内攻击尝试的动态变化及其按攻击类型的分布情况。

您可通过以下方式与图表交互：

将鼠标悬停在图例条目上会高亮显示图表中对应的攻击类型。
点击图例条目将显示或隐藏图表中对应的线条。
点击线条上的任意点将根据所选类型筛选表格数据。例如，点击橙色线条上的任意点，表格将仅显示漏洞利用类攻击。

报告下方的详细信息可帮助您识别网络中的恶意尝试及其处理状态，内容包括：

恶意文件路径

对于无文件攻击，文件路径显示攻击中使用的可执行文件名称。点击文件路径链接将打开详情窗口，展示检测原因及恶意命令行。
检测发生的终端
检测到威胁的防护模块

由于 HyperDetect 是反恶意软件与内容控制模块的附加层，报告将根据检测类型提供这两个模块之一的信息。
攻击类型（定向攻击、灰色软件、漏洞利用、勒索软件、可疑网络流量及文件）
威胁状态
检测到威胁时的模块防护级别（宽松、正常或激进）
威胁被检测到的次数
最近检测时间
是否标记为无文件攻击（是/否），用于快速筛选无文件攻击检测
检测到的威胁确切名称
文件哈希值

注意

一个文件可能用于多种攻击类型。因此， GravityZone 会针对其参与的每种攻击类型分别报告。

您可通过在分配的安全策略中添加例外来快速解决误报问题，操作步骤如下：

在表格中选择所需数量的条目。

注意

无文件攻击检测无法添加到例外列表，因为检测到的可执行文件本身并非恶意软件，但使用恶意编码命令行时可能构成威胁。
点击 添加例外 按钮（位于表格上方）。
在配置窗口中，选择需添加例外的策略，然后点击添加 .

默认情况下，每个新增例外的相关信息会发送至 Bitdefender 实验室，以提升 Bitdefender 产品的检测能力。您可通过 提交此反馈至 Bitdefender 以获得更佳分析 复选框控制是否提交该信息。

若威胁由反恶意软件模块检测，该例外将同时适用于实时防护和按需扫描模式。

注意

您可在所选策略的以下位置找到这些例外： 反恶意软件 > 设置（针对文件），以及 网络防护 > 流量（针对URL）。

恶意软件状态

可帮助您统计在指定时间段内，所选端点中有多少个及哪些端点曾接触恶意软件（包括被阻止的攻击或需用户干预的情况），并显示威胁处理方式。您还可查看最后一次检测时的登录用户。

终端设备根据以下标准分组：

未检测到威胁的终端（在指定时间段内未检测到恶意软件威胁）。
已解决恶意软件的终端（所有检测到的文件已成功清除或移至隔离区 ).
存在未解决恶意软件的终端（部分检测到的文件已被拒绝访问）。

通过点击消毒结果列中的链接，可查看每个终端的威胁列表及受影响文件路径。

本报告中，您可通过点击数据表格上方 扫描受感染目标 按钮，快速对未解决目标执行 操作工具栏 中的全盘扫描任务。

Bitdefender MDR 服务状态

全局展示 Bitdefender MDR 对所有托管企业及其网络的防护覆盖情况。

报告包含托管企业列表、授权信息、 Bitdefender MDR 服务与部署状态及网络覆盖范围。

点击 企业名称 列中的名称可查看对应托管企业的详细信息。

网络事件

反映网络攻击防御模块活动。图表显示指定时间段内检测到的攻击尝试次数，报告细节包括：

终端名称、IP及FQDN
用户名
检测名称
攻击技术
尝试次数
攻击者IP
目标IP及端口
最近一次攻击被拦截时间

点击 添加例外 按钮可为选定检测项自动在 全局排除项 中创建条目（位于 网络防护 模块）。

网络补丁状态

检查网络中已安装软件的更新状态。报告显示以下详细信息：

目标机器（终端名称、IP及操作系统）。
安全补丁（已安装补丁、失败补丁、缺失的安全及非安全补丁）。
与手动批准补丁相关的信息。
已签出终端的状态及最后修改时间。

网络防护状态

提供目标终端整体安全状态的详细信息。例如可查看：

可用防护层
受管与未受管终端
许可证类型及状态（其他许可证相关列默认隐藏）
感染状态
产品及安全内容的更新状态
登录计算机的用户

对于未受管终端，可在其他列查看 未受管 状态。

按需扫描

提供关于对选定目标执行的按需扫描信息。饼图显示扫描成功与失败的统计情况。图表下方的表格详细列出了每个端点的扫描类型、发生时间及最近一次成功扫描记录。

策略合规性

提供关于选定目标应用的安全策略信息。饼图展示策略状态。在图表下方的表格中，可查看每个端点分配的策略及其类型，以及分配日期和操作用户。

沙盒分析器提交失败

显示指定时间段内从端点发送至沙盒分析器的所有失败提交对象。多次重试后仍失败的提交将被记录。

图表展示选定周期内失败提交量的变化趋势，而报告详情表中可查看未能发送至沙盒分析器的文件、发送源端点、每次重试的日期时间、返回的错误代码、失败原因描述及公司名称。

沙盒分析器结果

提供目标端点文件在指定时间段内经沙盒分析的详细信息。折线图展示清洁文件与危险文件的分析数量，表格则呈现每个案例的具体数据。

您可以生成沙盒分析器结果报告，涵盖所有分析文件或仅标记为恶意的文件。

您可以查看：

分析结论（清洁/危险/未知）( 检测到威胁 / 未检测到威胁 / 不支持 )。此列仅在选择显示所有分析对象时出现。

查看沙盒分析器支持的文件类型及扩展名完整列表，请参阅手动提交支持的文件类型及扩展名 .
威胁类型，例如广告软件、Rootkit、下载器、漏洞利用、主机修改器、恶意工具、密码窃取程序、勒索软件、垃圾邮件或木马程序。
检测日期和时间，可根据报告周期进行筛选。
检测到文件的终端主机名或IP地址。
文件名（单独提交时）或分析文件包中的文件数量。点击文件名或文件包链接可查看详细信息及采取的操作。
已提交文件的修复操作状态（ 部分完成 , 失败 , 仅报告 , 成功 ).
公司名称。
点击 查看更多 按钮可获取分析文件属性的更多信息（位于 分析结果 列）。此处可查看安全洞察及样本行为的详细报告。

沙盒分析器捕获以下行为事件：

在系统及可移动驱动器上写入/删除/移动/复制/替换文件。
执行新创建的文件。
文件系统变更。
虚拟机内运行应用程序的变更。
Windows任务栏和开始菜单的变更。
创建/终止/注入进程。
写入/删除注册表键值。
创建互斥对象。
创建/启动/停止/修改/查询/删除服务。
更改浏览器安全设置。
更改Windows资源管理器显示设置。
将文件添加到防火墙例外列表。
更改网络设置。
启用系统启动时执行。
连接到远程主机。
访问特定域名。
与特定域名之间传输数据。
通过各种通信协议访问URL、IP和端口。
检查虚拟环境指标。
检查监控工具指标。
创建快照。
SSDT、IDT、IRP钩子。
可疑进程的内存转储。
Windows API函数调用。
保持一段时间不活动以延迟执行。
创建按特定时间间隔执行动作的文件。

在 分析结果 窗口中，点击下载按钮将行为摘要内容以以下格式保存到计算机：XML、HTML、JSON、PDF。

或者，您可以使用提交卡收集已分析样本的必要信息。提交卡位于 沙箱分析器 部分，在控制中心 .

安全审计

提供有关选定目标上发生的安全事件的信息。这些信息涉及以下事件：

恶意软件检测
拦截的应用程序
拦截的扫描端口
拦截的流量
拦截的网站
拦截的设备
拦截的邮件
拦截的进程
高级反漏洞利用事件
网络攻击防御事件
防篡改事件

为简化分析 反恶意软件 检测结果，报告根据以下标准将其与受影响终端分类呈现：

按终端数量排序的前10大恶意软件 详细列出最高频的反恶意软件检测项（仅PDF格式提供）。
按检测数量排序的前10大终端反恶意软件检测 该部分列出存在最多反恶意软件检测记录的终端（仅PDF格式提供）。
终端此处显示至少存在一次反恶意软件检测。
检测次数 ，提供所有终端上反恶意软件的检测总数。

安全容器状态

帮助您评估目标安全容器的状态。您可以通过多种状态指标识别每个安全服务器可能存在的问题，例如：

安全容器名称 ：容器的名称
IP ：容器的IP地址
容器主机 ：显示管理该特定容器的主机
状态：显示容器的整体状态
上次安全内容更新 ：容器最后一次更新的日期
安全内容更新状态 ：显示安全内容是否为最新或更新是否已禁用。
产品更新状态 ：显示产品版本是否为最新或更新是否已禁用。
当前产品版本 ：容器上当前安装的产品版本。
上次产品更新 ：部署安全容器的日期。

注意

如需更新安全容器需使用新版本产品重新部署。
最新产品版本 ：当前可用的最新产品版本。

安全服务器状态

帮助您评估目标安全服务器的状态。您可通过多种状态指标识别每台安全服务器可能存在的问题，例如：

状态：显示安全服务器的整体状态。
机器状态 ：显示哪些安全服务器设备已停止运行。
反病毒状态 ：指示反恶意软件模块是否启用。
更新状态 ：显示安全服务器设备是否已更新或更新是否已被禁用。
负载状态 ：表示安全服务器的扫描负载水平，如下所述：
- 低负载 ，当扫描容量使用率低于5%时。
- 正常，当扫描负载均衡时。
- 过载，当扫描负载超过其容量的90%时。此时应检查安全策略。若某策略内分配的所有安全服务器均处于过载状态，则需向列表中添加另一台安全服务器。否则请检查客户端与安全服务器之间的网络连接情况（无负载问题的服务器）。
已连接存储设备 ：显示有多少符合ICAP标准的存储设备连接到安全服务器。点击数字将显示存储设备列表，包含每台设备的详细信息：名称、IP地址、类型、最后连接日期和时间。
存储扫描状态 ：指示存储安全服务是否启用。

您还可查看有多少代理连接到安全服务器。进一步点击已连接客户端数量将显示终端列表。若安全服务器存在问题。

检测到的十大恶意软件

展示在选定端点上特定时间段内检测到的前十大恶意软件威胁。

注意

详情表显示所有感染了前十大检测到恶意软件的端点。

感染最严重的十大端点

根据选定端点在特定时间段内的总检测数量，展示感染最严重的十大端点。

注意

详情表显示在感染最严重的十大端点上检测到的所有恶意软件。

更新状态

展示选定目标上安装的安全代理的更新状态，更新状态涉及产品及安全内容版本。

展示选定目标上安装的安全代理或安全服务器的更新状态，更新状态涉及产品及安全内容版本。

利用可用筛选条件，可轻松找出过去24小时内哪些客户端已完成更新或未更新。

在此报告中，您可快速将代理升级至最新版本。为此，请点击数据表上方更新按钮（位于 操作工具栏 中）。

虚拟机网络防护状态

向您通报 Bitdefender 在虚拟化环境中的防护覆盖情况。对于每台选定机器，可查看以下组件如何解决安全问题：

安全服务器（适用于VMware NSX环境中无代理部署）
安全代理（适用于其他所有场景）

勒索软件活动

向您通报有关勒索软件攻击的信息，这些攻击 GravityZone 在您管理的终端上检测到，并为您提供必要的工具以恢复攻击期间受影响的文件。

该报告以页面形式存在于控制中心，与其他报告分开，可直接从控制中心主菜单访问。

该 勒索软件活动 页面包含一个表格，针对每次勒索软件攻击列出以下内容：

发生攻击的终端名称、IP地址和FQDN
终端所属的公司
攻击期间登录的用户名
攻击类型，分为本地攻击或远程攻击
本地攻击中运行勒索软件的进程，或远程攻击中发起攻击的IP地址
检测日期和时间
攻击被阻断前加密的文件数量
目标终端上所有文件的恢复操作状态

默认情况下部分细节被隐藏。点击页面右上角的 显示/隐藏列 按钮可配置您想在表格中查看的细节。若表格条目较多，您可通过点击页面右上角的 显示/隐藏筛选器 按钮选择隐藏筛选条件。

点击文件数量可获取更多信息。您可以查看包含原始文件及恢复文件完整路径的列表，以及所选勒索软件攻击中涉及的所有文件的恢复状态。

重要提示

备份副本最多保留30天。请注意文件仍可恢复的截止日期和时间。

要从勒索软件中恢复文件，请按以下步骤操作：

在表格中选择您需要的攻击记录。
点击 恢复文件 按钮。此时会弹出确认窗口。

正在创建恢复任务。您可以在任务页面查看其状态，就像查看 GravityZone .

若检测结果源自合法进程，请按以下步骤操作：

在网格中选择相应记录。
点击 添加排除项 按钮。
在新窗口中，选择需应用该排除项的策略。
点击添加 .

GravityZone 将应用所有可能的排除项：包括文件夹、进程及IP地址。

您可在 反恶意软件 > 设置 > 自定义排除项 策略部分查看或修改这些设置。

注意

勒索软件活动会保留两年的事件记录。

[Exchange] 被拦截的内容和附件

提供关于内容控制在指定时间段内从选定服务器删除的邮件或附件的信息。内容包括：

发件人及收件人的电子邮件地址。

当邮件有多个收件人时，报告将显示收件人数量（附含邮件地址列表的窗口链接）而非具体地址。
邮件主题。
检测类型，表明内容控制过滤器检测到的威胁。
针对检测结果采取的措施。
检测到威胁的服务器。

[Exchange] 阻止不可扫描附件

提供关于在选定Exchange邮件服务器上特定时间段内被阻止的含不可扫描附件（过度压缩、密码保护等）的邮件信息。相关信息包括：

发件人和收件人的电子邮件地址。

当邮件发送给多个收件人时，报告将显示收件人数量及包含电子邮件地址列表的窗口链接，而非直接显示地址。
邮件主题。
为移除不可扫描附件所采取的措施：
- 删除邮件 ，表示整封邮件已被移除。
- 删除附件 ，泛指从邮件中移除附件的所有操作，如删除附件、移至隔离区或替换为通知。
点击操作列中的链接，可查看每个被阻止附件的详细信息及对应采取的措施。
检测日期和时间。
检测到邮件的服务器。

[Exchange] 邮件扫描活动

显示 Exchange保护模块在特定时间间隔内采取的措施统计。

措施按检测类型（恶意软件、垃圾邮件、禁止附件和禁止内容）和服务器分组。

统计涉及以下邮件状态：

已隔离。 这些邮件已被移至隔离文件夹。
已删除/已拒绝。 这些邮件已被服务器删除或拒绝。
已重定向。 这些邮件已重定向至策略中提供的电子邮件地址。
已清除并投递。 这些邮件已清除威胁并通过过滤器。

当所有检测到的附件均被清除、隔离、删除或替换为文本时，该邮件即视为已清除。
已修改并投递。 扫描信息已添加至邮件标头，且邮件已通过过滤器。
未经其他操作直接投递。 这些邮件被 Exchange Protection 忽略且已通过过滤器。

[Exchange] 恶意软件活动

提供特定时间段内选定Exchange邮件服务器上检测到的含恶意软件威胁的邮件信息。相关信息包括：

发件人及收件人邮箱地址。

当邮件发送给多个收件人时，报告将显示收件人数及包含邮箱地址列表的窗口链接，而非具体邮箱地址。
邮件主题。
反恶意软件扫描后的邮件状态。

点击状态链接可查看检测到的恶意软件详情及采取的措施。
检测日期与时间。
检测到威胁的服务器。

[Exchange] 十大检测到的恶意软件

通报电子邮件附件中最常检测到的十大恶意软件威胁。可生成包含不同统计数据的两种视图：一种显示受感染收件人的检测次数，另一种显示发件人的检测次数。

例如， GravityZone 检测到一封含感染附件并发送给五位收件人的邮件。

收件人视图：
- 报告显示五次检测记录。
- 报告详情仅显示收件人信息，不含发件人。
在发件人视图中：
- 报告显示一项检测。
- 报告详情仅显示发件人，不显示收件人。

除发件人/收件人和恶意软件名称外，报告还提供以下详细信息：

恶意软件类型（病毒、间谍软件、PUA等）
检测到威胁的服务器。
反恶意软件模块采取的措施。
最后一次检测的日期和时间。

[Exchange] 十大恶意软件收件人

显示特定时间段内受恶意软件攻击最频繁的十大电子邮件收件人。

报告详情提供影响这些收件人的完整恶意软件列表及采取的操作。

[Exchange] 十大垃圾邮件收件人

按特定时间段内检测到的垃圾邮件或钓鱼邮件数量显示十大电子邮件收件人。报告还包含对相应邮件采取的操作信息。

移动设备 - 恶意软件状态

帮助您了解特定时间段内有多少目标移动设备受恶意软件影响、哪些设备受影响，以及威胁处理情况。移动设备按以下标准分组：

无检测的移动设备（指定时间段内未检测到恶意软件威胁）
已解决恶意软件的移动设备（所有检测到的文件均已移除）
存在恶意软件的移动设备（部分检测到的文件未被删除）

移动设备 - 恶意软件活动

提供特定时间段内在目标移动设备上检测到的恶意软件威胁详情。您可以查看：

检测数量（发现感染恶意软件的文件数）
已解决感染数（已成功从设备移除的文件数）
未解决感染数（未从设备移除的文件数）

移动设备 - 十大受感染设备

显示目标移动设备中特定时间段内受感染最严重的十大移动设备。

注意

详情表显示十大受感染移动设备上检测到的所有恶意软件。

移动设备 - 十大检测到的恶意软件

展示目标移动设备在特定时间段内检测到的前10大恶意软件威胁。

注意

详细表格显示所有感染了前10大检测到恶意软件的移动设备。

移动设备 - 设备合规性

告知您目标移动设备的合规状态。您可以查看设备名称、状态、操作系统及不合规原因。

有关合规要求的更多信息，请查阅安全 .

移动设备 - 设备同步

告知您目标移动设备的同步状态。您可以查看设备名称、分配用户、同步状态、操作系统及设备最后一次在线时间。

更多信息，请参考检查移动设备状态 .

移动设备 - 拦截网站

告知您在指定时间范围内目标设备尝试访问被 网页访问 规则拦截的网站情况。

对于每个检测到记录的设备，点击 拦截网站 列中提供的数字可查看每个被拦截网站的详细信息，例如：

网站URL
执行操作的政策组件
拦截尝试次数
最后一次拦截该网站的时间

有关网页访问政策设置的更多信息，请参阅配置文件 .

移动设备 - 网页安全活动

告知您在指定时间范围内目标设备尝试访问存在安全威胁网站（钓鱼、欺诈、恶意软件或不可信网站）的情况。

对于每个检测到记录的设备，点击 被拦截的网站 列查看每个被拦截网站的详细信息，例如：

网站URL
威胁类型（钓鱼、恶意软件、欺诈、不可信）
拦截次数
最近拦截时间

网页安全 是检测并拦截存在安全问题的网站的策略组件。有关网页安全策略设置的更多信息，请参阅安全 .

数据洞察许可证使用情况

提供您公司或托管公司在特定月份内GravityZone安全数据湖和MDR安全数据湖许可证使用的详细信息。

图表下方的表格显示公司名称、许可证密钥、产品名称、月份及以下使用指标等详细信息：

每日数据摄入量使用情况（GB） – 每天摄入的数据量。
数据湖存储使用情况（TB） – 存储数据的总量。
每日数据摄入量超额（GB） – 表示超出许可限制的数据摄入量。
数据湖存储超额（TB） – 表示超出许可限制的存储量。

您可以选择公司查看每日使用报告，该报告提供选定月份内每日摄入和存储使用情况的详细数据。