以租户账号登录EDR控制台,默认进入首页,显示主机终端总体安全概览。
具体展示信息说明如下。
信息 | 说明 |
---|---|
弱口令 |
点击弱口令数字,用户可查看终端的弱口令评估结果。 |
待处理病毒 |
点击待处理病毒数字,用户可查看病毒查杀详情。 |
待处理漏洞 |
点击待处理漏洞数字,用户可查看详细漏洞信息。 |
安全威胁防护 |
包括渗透追踪防护、勒索深度防护、病毒实时防护、系统登录防护、Web请求防护,点击防护数字可查看详细防护日志。 |
资产状态 |
展示终端总数以及终端状态的占比,包括驱动未安装、已停止防护、无效许可、已熔断、防护中、离线、已卸载。点击右上角添加终端可进行终端新增操作。 |
风险终端 |
默认展示本周被攻击次数前五的终端。可调整统计时间为今日或本月。 |
事件类型占比 |
展示本周攻击事件的数据。点击右上角图标可查看事件详情。 |
威胁IP |
展示本周攻击次数前五的源IP。 |
威胁区域 |
展示本周攻击次数前五的区域。 |
重点关注 |
展示日志里的重点关注事件。 |