跳至內容
最後更新: 2022-04-27

伺服器狀態

伺服器詳細資料頁面中的 狀態 索引標籤可讓您查看伺服器的安全狀態和任何警示的詳細資料。

其還可以讓您對警示採取措施。

移至 概觀 > 設備 > 伺服器,然後按一下要檢視其詳細資料的伺服器。按一下 狀態 以檢視伺服器的狀態。

安全性狀態

注意

僅當伺服器使用安全性活動訊號功能時,才會顯示這些狀態詳細資訊。

這顯示裝置是否偵測到威脅,軟體過期,不遵循策略或未正確保護。總體狀態與列出的最高優先順序項目(紅色、橙色或綠色)的狀態相同。

此章節還顯示哪些 Sophos 服務正在伺服器上運行。

警示

該頁面列出裝置上的任何警示。詳細資訊包括:

  • 警示詳細資訊:例如,惡意程式的名稱。

  • 警示出現的時間。

  • 您可以進行的操作。這取決於威脅或事件的類型,與儀表板中可用的操作相同。

請參閱警示

建立鑑定快照

您可以從裝置中建立資料的「取證快照」。請參閱取證快照

這會從裝置活動的 Sophos 日誌中獲取資料並將其儲存在該裝置上。您也可以將其儲存在您指定的 Amazon Web Services (AWS) S3 貯體。然後,您可以進行自己的分析。

您需要轉換器(我們提供)來讀取資料(請參見 轉換取證快照)。

注意

您可以選擇快照中需要的資料量以及上傳位置。為此,請前往 整體設定 > 取證快照。這些選項可能尚未適用於所有客戶。

如欲建立快照:

  1. 前往威脅圖表的 分析 標籤。

    或者,在裝置的詳細資料頁面上,開啟 狀態 索引標籤。

  2. 按一下 建立鑑定快照

  3. 按照 將取證快照上傳至 AWS S3 貯體 中的步驟操作。

您可以在 %PROGRAMDATA%\Sophos\Endpoint Defense\Data\Forensic Snapshots\ 找到您產生的快照。

從偵測生成的快照位於 %PROGRAMDATA%\Sophos\Endpoint Defense\Data\Saved Data\ 中。

注意

您必須是具有竄改防護密碼存取權限的管理員,並以管理員身份執行命令提示字元,才能存取儲存的快照。

回到頁首