Users Guide

A IU padrão pode ser habilitada no Data Security Console pelo ícone systray ou pelo ícone de engrenagem no lado esquerdo da barra de
título.
Selecione uma das seguintes opções para exibir os detalhes de depuração do Advanced Threat Prevention:
● Exibir ameaças
A opção Exibir ameaças mostra as ameaças externas que foram mitigadas pelo Advanced Threat Prevention e os seguintes detalhes:
Hash ID do arquivo - Mostra as informações do hash SHA256 sobre a ameaça.
Arquivo MD5 - o hash MD5.
Em execução atualmente? - A ameaça está em execução atualmente no dispositivo? Em execução ou não.
Caminho do arquivo - O caminho em que a ameaça foi encontrada. Inclui o nome do arquivo.
Pontuação - Classificação da ameaça.
● Exibir vulnerabilidades
A opção Exibir vulnerabilidades mostra as vulnerabilidades que foram mitigadas pelo Advanced Threat Prevention e os seguintes
detalhes:
ID de evento - Número único atribuído a cada evento de ameaça.
ID do processo - Mostra o ID do processo do aplicativo identificado pela proteção de memória.
Etiqueta do processar - Um identificador que categoriza os processos por ciclo de inicialização.
Hash de imagem - Mostra as informações do hash SHA256 sobre a vulnerabilidade.
Caminho da imagem - O caminho em que a vulnerabilidade se iniciou. Inclui o nome do arquivo.
Versão do arquivo - Exibe o número da versão do arquivo de exploit.
● Exibir scripts
A opção Exibir scripts mostra os scripts que foram mitigados pelo Advanced Threat Prevention e os seguintes detalhes:
Caminho do script - O caminho em que o script se iniciou. Inclui o nome do arquivo.
ID de evento - Número único atribuído a cada evento de script.
Hash ID do arquivo - Mostra as informações do hash SHA256 sobre o script.
Arquivo MD5 - o hash MD5.
Tipo de unidade - Detalhes sobre se a unidade é interna ou externa.
Nome do intérprete - O nome do recurso de controle de script que identificou o script mal-intencionado.
Versão do intérprete - O número da versão do recurso de controle de script.
10
Advanced Threat Prevention