資料收集和調查原則
資料收集和調查原則允許您將來自伺服器的資料上傳至 Sophos Data Lake。該原則還允許您使用 Live Response 來存取和調查伺服器。
要檢視或編輯原則,請執行以下動作:
- 按一下「設定與原則」 圖示
。 - 在全域客戶設定,按一下全域範本。
- 選取一個原則,然後按一下基本原則。
- 在名稱下,按一下資料收集和調查。
接下來,配置下面的設定。
Live Response
您必須是合作夥伴超級管理員才能變更 Live Response 設定。
允許 Live Response 連線到電腦:此設定讓您能直接連線到電腦,以便調查和修復可能的安全問題。
您可以使用 Live Response 來停止可疑程序、重新啟動有待更新的電腦、瀏覽資料夾、刪除檔案等。
Live Response 預設為關閉。
有關如何使用 Live Response 的更多資訊,請參閱設定和啟動 Live Response。
Data Lake 上傳
!!! info "You must be a Partner Super Admin to change Data Lake upload settings.
上傳到 Data Lake:此設定允許電腦和產品將安全資料上傳至 Sophos Data Lake。您可以使用 Live Discover 或我們的 AI 助理查詢這些資料。
Data Lake 上傳預設為開啟狀態。
注意
若您的環境規模龐大,當 Data Lake 上傳開啟時,可能會出現網路流量突然增加的情況。
有關 Data Lake 上傳的更多資訊,請參閱 Data Lake 上傳。
注意
您可以將來自其他 Sophos 產品和第三方產品的資料新增到我們的 Data Lake。如需清單,請參閱產品。