跳至內容

資料收集和調查原則

資料收集和調查原則允許您將來自伺服器的資料上傳至 Sophos Data Lake。該原則還允許您使用 Live Response 來存取和調查伺服器。

要檢視或編輯原則,請執行以下動作:

  1. 按一下「設定與原則」 圖示 「設定與原則」圖示。
  2. 全域客戶設定,按一下全域範本
  3. 選取一個原則,然後按一下基本原則
  4. 名稱下,按一下資料收集和調查

接下來,配置下面的設定。

Live Response

您必須是合作夥伴超級管理員才能變更 Live Response 設定。

允許 Live Response 連線到電腦:此設定讓您能直接連線到電腦,以便調查和修復可能的安全問題。

您可以使用 Live Response 來停止可疑程序、重新啟動有待更新的電腦、瀏覽資料夾、刪除檔案等。

Live Response 預設為關閉。

有關如何使用 Live Response 的更多資訊,請參閱設定和啟動 Live Response

Data Lake 上傳

!!! info "You must be a Partner Super Admin to change Data Lake upload settings.

上傳到 Data Lake:此設定允許電腦和產品將安全資料上傳至 Sophos Data Lake。您可以使用 Live Discover 或我們的 AI 助理查詢這些資料。

Data Lake 上傳預設為開啟狀態。

注意

若您的環境規模龐大,當 Data Lake 上傳開啟時,可能會出現網路流量突然增加的情況。

有關 Data Lake 上傳的更多資訊,請參閱 Data Lake 上傳

注意

您可以將來自其他 Sophos 產品和第三方產品的資料新增到我們的 Data Lake。如需清單,請參閱產品