위협 분석 센터
위협 분석 센서 대시보드에서는 가장 중요한 정보를 한눈에 볼 수 있습니다.
위협 분석 센터로 이동하여 대시보드를 확인합니다.
다음 영역으로 구성되어 있습니다.
최근 위협 그래프
위협 그래프를 사용하면 맬웨어 공격을 조사할 수 있습니다. 그래프를 클릭하여 공격이 어디서 시작되었는지, 어떻게 확산하는지 그리고 어떤 프로세스 또는 파일이 감염되었는지 확인합니다.
위협 그래프는 Windows 장치에서만 사용할 수 있습니다.
대시보드에는 생성한 사람에 따라 위협 그래프가 다음과 같이 여러 탭에 표시됩니다.
- Sophos에서 자동으로 생성된 그래프.
- Sophos Central 관리자에 의해 생성된 그래프.
이 영역에는 "신규" 상태의 위협 그래프만 표시됩니다. 위협 그래프가 종료되었거나 진행 중인 경우, 해당 위협 그래프가 “신규” 상태인 그래프보다 최신 날짜라 하더라도 표시되지 않습니다.
모든 그래프를 보려면 모든 위협 그래프 보기를 클릭합니다.
최근 Live Discover 쿼리
Live Discover를 사용하면 다음과 같이 장치에서 쿼리를 실행할 수 있습니다.
- 다른 Sophos 기능에 의해 감지되지 않은 위협의 징후를 검색합니다.
- Sophos Central이 다른 위치에서 위협을 발견한 경우 의심되거나 알려진 위협의 징후를 검색합니다.
- 보안 표준의 규정 준수 여부를 확인합니다.
대시보드에는 실행된 가장 최근의 쿼리가 표시됩니다.
쿼리 및 해당 결과에 대한 전체 세부 정보를 보려면 목록에서 해당 이름을 클릭합니다.
최근 쿼리를 모두 보려면 모두 보기를 클릭합니다.
새 쿼리를 실행하려면 새 세션을 클릭합니다.
최근에 예약된 쿼리
Live Discover 쿼리를 예약할 수 있습니다.
대시보드에는 가장 최근에 예약한 쿼리와 해당 쿼리 빈도가 표시됩니다.
예약된 쿼리의 전체 세부 정보를 보고 해당 결과에 액세스하려면 목록에서 해당 이름을 클릭합니다.
예약된 쿼리를 모두 보려면 모두 보기를 클릭합니다.