Users Guide
Table Of Contents
A IU padrão pode ser ativada na Data Security Console através do ícone de tabuleiro do sistema ou do ícone de engrenagem no lado
esquerdo da barra de título.
Selecione uma das opções seguintes para visualizar informações detalhadas do Advanced Threat Prevention:
● Mostrar ameaças
A opção Mostrar ameaças apresenta ameaças que foram minimizadas pelo Advanced Threat Prevention e os seguintes detalhes:
ID Hash do ficheiro - apresenta as informações do hash SHA256 da ameaça.
MD5 do ficheiro - hash MD5.
Atualmente em execução? - a ameaça está atualmente em execução no dispositivo? Está em execução ou não está em execução.
Caminho do ficheiro - caminho onde a ameaça foi encontrada. Inclui o nome do ficheiro.
Pontuação - classificação da ameaça.
● Mostrar exploits
A opção Mostrar exploits apresenta exploits que foram minimizados pelo Advanced Threat Prevention e os seguintes detalhes:
ID do evento - Número único atribuído a cada evento de ameaça.
ID do processo - apresenta a ID do processo da aplicação identificada pela proteção de memória.
Etiqueta do processo - um identificador único que categoriza processos por ciclo de arranque.
Hash da imagem - apresenta as informações do hash SHA256 do exploit.
Caminho da imagem - caminho onde o exploit tem origem. Inclui o nome do ficheiro.
Versão do ficheiro - apresenta o número da versão do ficheiro com exploit.
● Mostrar scripts
A opção Mostrar scripts apresenta scripts que foram minimizados pelo Advanced Threat Prevention e os seguintes detalhes:
Caminho do script - o caminho onde o script tem origem. Inclui o nome do ficheiro.
ID do evento - um número único atribuído a cada evento de script.
ID hash do ficheiro - apresenta as informações do hash SHA256 do script.
MD5 do ficheiro - hash MD5.
Tipo de unidade - especifica se a unidade é interna ou externa.
Nome do interpretador - nome da funcionalidade de controlo de scripts que identificou o script malicioso.
Versão do interpretador - número da versão da funcionalidade de controlo de scripts.
10
Advanced Threat Prevention