控制中心 概览

仪表板由一系列组件构成，这些组件提供来自您环境的安全事件信息。您可以自定义组件并创建自己的组件，指定需要监控的防护机制以及希望查看数据的时间范围。

组件具有交互性；如需查看任意事件的详细信息，可点击代表该事件的组件数据点。点击后将显示反映事件发生时间段的报告，并提供更深入的信息。

执行摘要页面呈现仪表板的高层终端聚焦视图，通过一系列组件展示终端模块详情、检测与处置措施、威胁类型与技术、企业风险评分、威胁分类、统计数据等内容。

阻止列表可遏制由 EDR 检测到的恶意软件向其他终端传播。系统通过哈希值标识这些威胁。

“阻止列表”界面显示特定哈希值相关事件，并管理当前追踪的哈希值。

搜索页面提供多功能搜索引擎，支持基于大量条件参数定位事件，同时包含预设搜索选项及保存常用搜索条件功能。

“自定义规则”页面可创建管理用于阻断或放行特定行为/事件的规则。

“补丁清单”页面会显示Windows和Linux终端设备上已安装软件发现的所有补丁，并提供可对这些补丁执行的若干操作。

“安装包”页面允许您管理、创建、下载和发送代理安装工具包。

您可以自定义安装包以指定语言、模块、角色、扫描模式及安装方式。

任务页面会显示您所管理公司内部发起的所有任务列表。每个任务均提供附加信息。您可通过多种筛选条件缩小显示任务范围。

“标签管理”页面显示网络中所有可用终端标签的列表。标签作为信息片段可帮助您快速识别托管终端并执行操作，例如基于特定规则分配策略或在“网络”页面中筛选项目。

在“配置配置文件”页面中，您可创建并管理策略之外的设置集合，以便高效地将其应用于网络。

在“分配规则”页面中，您可以定义用户和位置感知策略。例如，当用户从公司外部连接互联网时可应用更严格的防火墙规则，或为非管理员组成员用户启用网络访问控制。

在“完整性监控规则”页面中，您可以设置规则，使得当文件、文件夹、注册表项、用户、服务及已安装软件触发事件时，完整性监控功能能够采取相应措施。

“勒索软件活动”页面提供有关 GravityZone 在您管理的终端设备上检测到的勒索软件攻击信息，并为您提供恢复受攻击影响文件所需的工具。

“完整性监控事件”页面包含由默认和/或自定义规则触发的所有检测到的事件。

隔离页面提供了所有恶意文件的概览，例如被GravityZone防护检测到的疑似恶意软件、感染恶意软件或其他不受欢迎的文件。 GravityZone 您可以搜索或筛选文件列表，查看每个文件的附加信息，并决定是否恢复、下载或删除这些文件。

当病毒或其他形式的恶意软件处于隔离状态时，由于无法执行或读取，它们不会造成任何危害。 GravityZone 根据分配给终端的策略将文件移至隔离区。

Exchange隔离区包含电子邮件及其附件。反恶意软件模块会隔离电子邮件附件，而反垃圾邮件、内容及附件过滤则会隔离整个电子邮件。

您可以通过用户活动页面搜索特定用户在特定公司执行且由 控制中心 .

在手动提交页面中，您可以将可疑对象的样本发送至 沙盒分析器 ，以确定它们是威胁还是无害文件。