Users Guide

L'interfaccia utente standard può essere abilitata nella Data Security Console tramite l'icona nell'area di notifica o l'icona dell'ingranaggio sul
lato sinistro della barra del titolo.
Selezionare una delle seguenti opzioni per visualizzare i dettagli completi su Advanced Threat Prevention:
● Mostra minacce
L'opzione Mostra minacce visualizza le minacce che sono state ridotte da Advanced Threat Prevention e i seguenti dettagli:
ID hash file - Visualizza le informazioni hash SHA256 della minaccia.
MD5 file - L'hash MD5.
In esecuzione? - La minaccia è in esecuzione sul dispositivo? In esecuzione o Non in esecuzione.
Percorso file - Il percorso in cui la minaccia è stata trovata. Include il nome del file.
Punteggio - Livello della minaccia.
● Mostra exploit
L'opzione Mostra exploit visualizza gli exploit che sono stati ridotti da Advanced Threat Prevention e i seguenti dettagli:
ID evento - numero univoco assegnato a ciascun evento di minaccia.
ID processo - Visualizza l'ID del processo dell'applicazione identificati da Protezione della memoria.
Tag processo - Identificatore univoco per la categorizzazione dei processi per ogni ciclo di avvio.
Hash immagine - Visualizza le informazioni hash SHA256 dell'exploit.
Percorso immagine - Il percorso di origine dell'exploit. Include il nome del file.
Versione file - Visualizza il numero di versione del file di exploit.
● Mostra script
L'opzione Mostra script visualizza gli script che sono stati ridotti da Advanced Threat Prevention e i seguenti dettagli:
Percorso script - Il percorso di origine dello script. Include il nome del file.
ID evento - Numero univoco assegnato a ciascun evento script.
ID hash file - Visualizza le informazioni hash SHA256 dello script.
MD5 file - L'hash MD5.
Tipo di unità - Specifica se l'unità è interna o esterna.
Nome interprete - Il nome della funzione di controllo script che ha identificato lo script dannoso.
Versione interprete - Il numero di versione della funzione di controllo script.
10
Advanced Threat Prevention