健康情況檢查評分

帳戶健全狀況檢查會顯示您帳戶健康狀況的分數。這反映了您的裝置或原則是否正在使用推薦的安全設定。

移至我的環境 > 帳戶健康情況檢查。

對於整體健康狀況、每項安全功能以及我們執行的每項特定健康檢查，分別都有評分。

要篩選健康檢查分數，請參閱篩選健康檢查資料。

整體健康情況

健康狀況摘要顯示在「帳戶健全狀況檢查」頁面的頂部。

您的整體執行狀況分數為 0-100 之間的分數。此分數與您所有執行狀況檢查的最低分數相同。

環圈圖反映了最低分數。

評分分為健康狀況良好（綠色）、問題（黃色）和延遲問題（灰色）。延遲問題是您推遲處理的問題。

圖表下方的其他組織圖顯示了其他組織的平均分數。請參閱與其他組織相比的分數。

趨勢箭頭和數字顯示您在過去四週內的整體分數變化情況。如果您看到破折號而不是數字，則表示目前沒有分數變更。

執行狀況檢查分數條形圖顯示每項安全功能的得分 (滿分 100 分) 以及與其他組織的比較結果。有關詳細資料，請參見 每項安全功能的評分。

每次檢查的評分

在每次健全狀況檢查（例如端點代理模式）中，我們都會顯示該檢查的分數。

我們會根據符合我們建議的裝置或設定數目來計算評分。

評分範圍為 0 到 100。100 分帶有綠色複選標記。100 以下的評分都會以黃色顯示，表示您可以提高安全性。

延遲檢查以灰色顯示評分。延遲不會影響您的評分。

如果我們無法顯示評分，我們會在其位置顯示破折號：

若要取得修復問題及提高評分的說明，請按一下檢查左下角的說明圖示。

每項安全功能的評分

我們會顯示每項安全功能的整體分數，例如代理模式。您可以在頁面上該部分的右上角看到此評分。

此分數是該部分檢查中的最低分數。

我們如何計算分數

下面是我們計算每種健全狀況檢查評分的方法。

代理模式

對於端點代理模式或伺服器代理模式，我們計算正確代理模式的裝置百分比。這表示設備具有您所有許可的軟體。

例如，如果您有 1000 個裝置，其中 900 個具有您獲得授權的所有保護，則您會看到分數為 90。

代理模式的整體分數與此部分中兩項檢查的最低分數相同。

竄改防護

對於端點竄改防護和伺服器竄改防護，我們計算啟用了竄改防護的裝置的百分比。

如果全球範圍防篡改功能已啟用，其分數為100。若關閉，其分數為 0。

如果全域竄改防護關閉，則沒有任何裝置具有此保護。端點和伺服器檢查顯示得分為 0。當您開啟全域竄改防護時，這些檢查會顯示在本機開啟保護的裝置的百分比。

竄改防護的整體分數與此部分中三項檢查的最低分數相同。

原則

對於端點威脅保護原則設定或伺服器威脅保護原則設定，我們的計算方式如下：

在每項原則中，對於每項與我們建議之設定不符的設定，我們會從分數中扣除 10 分。因此，假設原則有兩項不符設定，我們會減去 20 分，得分為 80 分。

如果您有多個相同類型的原則 (例如，端點威脅保護原則)，我們將採用這些原則的平均分數。

某些原則選項沒有建議的設定。我們會在檢查中忽略這些原則。

原則的整體分數與此部分中兩項檢查的最低分數相同。

排除項

對於端點原則排除項或伺服器原則排除項，我們的計算方式如下：

在每項原則中，針對每個不安全的排除項，我們會從分數中扣減 20 分。因此，假設原則有兩個不安全的排除項，我們會減去 40 分，得分為 60 分。

如果您有多個相同類型的原則 (例如，端點排除項)，我們將採用這些原則的平均分數。

對於全域排除項，我們的計算方式如下：

針對每個不安全的排除項，我們會從分數中扣減 20 分。因此，假設您有兩個不安全的排除項，我們會減去 40 分，得分為 60 分。

排除項的整體分數與此部分中三項檢查的最低分數相同。

MDR 授權聯絡人

如果指定MDR授權聯絡人，其分數為100。若未指定，其分數為0。

資料遙測

For Protection improvement, we set the scores as follows:

若建議的設定關閉，分數為60。如果兩個設定都關閉，得分為30。若所有設定皆已關閉，分數為0。

防火牆

對於自動備份，防火牆必須取得授權，由Central管理，並連接到Central以影響健康檢查分數。

我們設定的限制如下：

• 如果防火牆備份頻率設定為Never，則不會自動備份任何防火牆，健康檢查分數將為0。
• 若防火牆備份頻率設為每日、每週或每月，並將所有授權的防火牆加入備份排程，健康檢查分數將為100。

• 如果您的防火牆未包含在備份排程中，健康檢查分數將會降低，取決於未備份的防火牆數量。

  範例

  您有由中央管理的三個防火牆，但只有兩個防火牆被新增到備份排程中。健康檢查得分為66。

有關竄改防護的更多資訊，請參閱 備份。

與其他組織相比的分數

您可以查看您的分數與其他組織的比較。

預設情況下，我們會顯示位於相同規模範圍且使用相同 Sophos Central 資料區域的組織的平均得分。在健康狀況摘要部分的每個圖表下方查找其他組織。

如果我們無法顯示其他組織得分，我們會在其位置顯示破折號。

您可以變更我們用於其他組織得分的組織規模。如果您有許多裝置未使用，或者只想查看大型組織的得分情況，則可能需要執行此操作。

在顯示裝置數量相似的組織得分中，選取要查看的規模範圍。