Users Guide
Table Of Contents
자세한 Advanced Threat Prevention 세부 정보를 표시하려면 다음 옵션 중 하나를 선택하십시오.
● 위협 표시
위협 표시 옵션은 Advanced Threat Prevention으로 완화된 위협 및 다음과 같은 세부 정보를 표시합니다.
파일 해시 ID - 위협에 해당하는 SHA256을 해시 정보를 표시합니다.
파일 MD5 - MD5 해시입니다.
현재 실행 중입니까? - 위협이 장치에서 현재 실행 중입니까? 실행 중이거나 실행되고 있지 않습니다.
파일 경로 - 위협이 발견된 경로입니다. 파일 이름을 포함합니다.
점수 - 위협의 순위입니다.
● 악용 표시
악용 표시 옵션은 Advanced Threat Prevention으로 완화된 악용 및 다음과 같은 세부 정보를 표시합니다.
이벤트 ID - 각 위협 이벤트에 할당된 고유 번호입니다.
프로세스 ID - 메모리 보호에 의해 식별된 애플리케이션의 프로세스 ID를 표시합니다.
프로세스 태그 - 부팅당 프로세스를 분류하는 고유한 식별자입니다.
이미지 해시 - 악용에 해당하는 SHA256 해시 정보를 표시합니다.
이미지 경로 - 악용이 발생한 경로입니다. 파일 이름을 포함합니다.
파일 버전 - 악용 파일의 버전 번호를 표시합니다.
● 스크립트 표시
스크립트 표시 옵션은 Advanced Threat Prevention으로 완화된 스크립트 및 다음과 같은 세부 정보를 표시합니다.
스크립트 경로 - 스크립트가 발생한 경로입니다. 파일 이름을 포함합니다.
이벤트 ID - 각 스크립트 이벤트에 할당된 고유 번호입니다.
파일 해시 ID - 스크립트에 대한 SHA256 해시 정보를 표시합니다.
파일 MD5 - MD5 해시입니다.
드라이브 유형 - 드라이브가 내부 또는 외부인지 여부를 나타내는 세부 정보입니다.
해석기 이름 - 악성 스크립트를 식별한 스크립트 제어 기능의 이름입니다.
해석기 버전 - 스크립트 제어 기능의 버전 번호입니다.
10 Advanced Threat Prevention