警示
部分功能可能尚未面向所有合作夥伴提供。
您可檢視已啟用合作夥伴協助之 Sophos Central 客戶的警示,並對這些警示採取動作。
移至我的環境 > 警示。
警示 頁面列出了要求您進行操作的所有警示。我們會向您顯示客戶過去 90 天的警示。我們最多會顯示 2500 個警示。
如果您要對 90 天之前的警示採取動作,您可以在客戶的 Sophos Central Admin 帳戶中執行。
在「警示」頁面上,您可以檢視、搜尋、篩選警示,並對其採取行動。
查看您的警示
若要查看您的警示,請前往「我的環境」 > 「警示」。
警示清單會顯示每則警示的詳細資訊:
- 嚴重性:高、中或低。
- 狀態:已開啟、已關閉、已重新開啟或已解決。
- 事件:某些警示會結合多個事件。此欄位顯示事件的數量。
- 裝置:發生該事件或該等事件的裝置。
包含多個事件的警示
您可能會看到包含多個事件的警示。
Sophos Central 會自動彙整某些重複的事件,並將其顯示為單一警示。例如,若防火牆 VPN 通道中斷後又恢復,這兩項事件將合併為一則警示。
警示已自動解決
您可能會看到已自動解決的警示。
如果某個事件解決了同一則警示中的先前事件,例如當連線中斷後又恢復時,該警示會自動關閉。該警示顯示為「已解決」。
查看警示詳情
若要查看警示的完整詳細資訊,請依下列步驟操作:
將警示分組
您可以將特定威脅或事件的所有警示,歸類到清單中的單一項目下。這樣做更方便管理警示。
在警示清單上方開啟「分組」功能。
篩選警示
若要查看特定優先級的警示,請點擊頁面頂端「高」、「中」或「低」警示數字旁的篩選圖示。
若要查看特定產品或威脅類型的警示,請依照以下步驟操作:
- 點擊警示清單上方的「篩選」圖示。
-
請選擇您要使用的篩選條件。您可以依「狀態」(開啟或關閉)、「嚴重性」、「產品」、「類別」(例如:惡意軟體或產品更新)、「可用動作」、「警示標題」或「最後更新時間」進行篩選。
您可以選擇多個篩選條件。例如,您可以選擇來自特定產品的惡意軟體警示。
-
按一下套用以檢視篩選後的警示。
若要重設篩選條件,請按一下「重設為預設值」,然後按一下「套用」。
自訂欄位
您可以選擇要在警示清單中顯示哪些欄位。
點擊右側警示清單上方 的「自訂」 圖示
,然後選取您想要的欄位。
對警示採取行動
如果您要針對警示採取動作,請使用篩選器選項來尋找警示。
選取警示並按一下動作。
我們會顯示您所有選定警示可用的動作。我們不會顯示您只能用於部分選定警示的動作。例如,如果某些選定的警示可以使用清除動作,但不是所有警示都可以使用,則我們不會顯示清除動作。
以下是針對警示選取動作的範例。
根據警示類型的不同,可以對警示執行以下操作:
- 清除警示:使用此選項可從清單中移除警示。我們不會再顯示警示。此動作無法解決威脅。
- 清理病毒:使用此選項可移除惡意軟體。
-
清理 PUA:使用此選項可移除潛在的垃圾應用程式 (PUA)。
警告
僅當您在威脅保護原則中關閉自動清除時,才能看到此動作。建議您不要這樣做。
-
授權 PUA:使用此選項可授權 PUA 在所有電腦上執行。
關閉警示
您可以透過以下任一種方式關閉警示:
- 點擊警示標題以開啟詳細資訊,然後點擊「關閉警示」。
- 在警示清單中選取一則警示,接著前往「動作」,然後點選「關閉警示」。
點擊「自訂欄位」圖示
.
使用「已關閉」篩選器來查看已關閉的警示。
電子郵件警示頻率
您可以變更電子郵件警示的 PSA 票證建立頻率。
若要變更頻率,請依照以下步驟操作:
- 在警示清單中,點擊警示標題。
-
在電子郵件警示中,選擇一個頻率。使用以下任一選項:
- 無:未設定頻率,但仍會建立 PSA 票證。
- 立即:PSA 票證將立即建立。
- 每小時:PSA 票證每小時建立一次。
- 每日:PSA 票證每天建立一次。
- 絕不:不會建立 PSA 票證。
您將在「警示」頁面的左下角看到一則確認訊息。
僅當為 Autotask 或 ConnectWise 啟用了票證時,您才會在頻率下拉清單下方看到 PSA 票證建立資訊。
您設定例外的警示會列在例外部分中。
要檢視例外部分,請按一下「整體設定」圖示
,然後按一下設定 API 警示。
租用戶選擇器
如果您在自訂儀表板中新增了警示小工具,按一下描述欄中的警示描述將會帶您前往警示頁面。
有關自訂儀表板的資訊,請參閱 管理儀表板。
您可以使用篩選器或自訂欄來管理顯示在警示頁面上的資料。
匯出為 CSV
此選項會匯出所有警示並忽略警示篩選器。
您可以將所有警示匯出為 CSV 檔案,然後您就可以在 Microsoft Excel 中檢視。







