跳至內容

擴充

您可以在 Live Discover 中建立自訂擴充。

您必須是超級管理員、管理員或擁有端點或伺服器保護的完整管理權限。

Live Discover 可讓您在查詢結果中選取資料項目並將其作為進一步的「樞紐分析」動作(包括擴充)的基礎。

擴充可開啟第三方網站以查找您發現的潛在威脅的相關資訊。

我們提供預定義的擴充。您亦可新增自己的擴充。

新增自訂擴充

您可以按照以下操作新增擴充:

  1. 轉至概覽 > 威脅分析中心 > 喜好設定
  2. 擴充索引標籤上,您可以看到所有擴充,無論是由 Sophos 還是管理員建立的。按一下新增擴充

    擴充索引標籤

  3. 新增擴充對話方塊中,執行以下操作:

    1. 輸入資料類型。這是查詢結果中您要查找的資料。例如,IP 位址。
    2. 輸入顯示名稱。按一下結果中資料旁邊的省略號圖示 省略符號圖示 時,將在功能表中顯示。
    3. 輸入描述
    4. 輸入要打開的網頁的 URL

      在我們的範例中,URL 爲 www.virustotal.com/gui/ip-address/$$ipAddress$$

      www.virustotal.com/ 是網站。

      gui/ip-address/ 是您可以在其中查找 IP 位址的頁面。

      $$ipAddress$$ 是 SQL 變量,將替換爲要查找的 IP 。我們會在 URL 欄位上方的註解中顯示此變量。

    5. 按一下測試連結

    6. 按一下儲存

    新增擴充對話方塊

現在,您的擴充將顯示在擴充索引標籤上。

本影片說明如何新增自訂的擴充內容。

編輯或刪除自訂擴充

您只能編輯或刪除您(或其他管理員)建立的擴充。您無法變更我們提供的預先定義的擴充。

要編輯擴充,請執行以下操作:

  1. 轉至概覽 > 威脅分析中心 > 喜好設定
  2. 擴充索引標籤上,查找所需的擴充。在操作欄中,按一下省略符號圖示 省略符號圖示,然後選擇編輯擴充刪除擴充

    帶有動作功能表的擴充頁面

  3. 如果您選取了編輯擴充,則可以輸入「新增自訂擴充」中描述的設定。

回到頁首