Centro di analisi delle minacce

La dashboard del Centro di analisi delle minacce permette di visualizzare immediatamente le informazioni più importanti.

Aprire Panoramica e cliccare su Centro di analisi delle minacce per visualizzare la dashboard.

È suddivisa in queste parti.

I casi di minacce più recenti

L'opzione Casi di minacce permette di indagare sugli attacchi di malware. Cliccare su un caso per scoprire dove ha avuto inizio un attacco, come si è diffuso e quali processi o file ha colpito.

I casi di minacce sono disponibili solamente per i dispositivi Windows.

La dashboard mostra i casi di minacce su schede diverse come segue, a seconda di chi li ha generati:

  • Casi generati automaticamente da Sophos.
  • Casi generati da un amministratore di Sophos Central.

In quest'area vengono visualizzati solo i casi di minacce con stato "Nuovo". Se un caso di minaccia è chiuso o in corso, anche se ha una data più recente rispetto a un altro caso con stato "Nuovo", non verrà visualizzato.

Per visualizzare tutti i casi, cliccare su Visualizza tutti i casi di minacce.

Recenti query di Live Discover

Live Discover consente di eseguire query sui dispositivi nel modo seguente:

  • Ricerca di tracce della presenza di minacce non rilevate da altre funzionalità Sophos.
  • Ricerca di tracce della presenza di una minaccia sospetta o nota, se Sophos Central ha rilevato la minaccia altrove.
  • Verifica della conformità agli standard di sicurezza.

La dashboard mostra le query che sono state eseguite più recentemente.

Per visualizzare i dettagli completi di una query e i relativi risultati, cliccare sul rispettivo nome nell'elenco.

Per visualizzare tutte le query recenti, cliccare su Vedi tutte.

Per eseguire una nuova query, cliccare su Nuova sessione.

Query pianificate di recente

È possibile pianificare le query di Live Discover.

La dashboard mostra le query pianificate più recenti e la relativa frequenza.

Per visualizzare i dettagli completi di una query pianificata e accedere ai risultati, cliccare sul rispettivo nome nell'elenco.

Per visualizzare tutte le query pianificate, cliccare su Vedi tutto.