如何在 Dell Endpoint Security Suite Enterprise 中管理威脅

圖 2：（僅限英文）分析階段

偵測到威脅後，進階威脅保護會分類：

如果在偵測階段發現威脅，則 會指派本機威脅分數。

如果端點 已連線 並 聯機，則威脅的雜湊值會傳送至雲端。如果雲端威脅分數與本機威脅分數不同，雲端威脅分數會轉送至端點，而雲端威脅分數會覆寫本機威脅分數。

如果啟用自動上傳原則，則 威脅會上傳至 Cylance 租戶。

一旦指派威脅分數後，資料會獲得 不安全或異常屬性 ，進階威脅保護會進入 補救階段。

圖 3：（僅限英文）補救階段

一旦指派威脅分數和分類後，進階威脅保護就會決定：

威脅應安全列出嗎？如果是這樣， 檔案雜湊會新增至端點 ，且不會對檔案採取進一步動作。

如果威脅未安全列出，進階威脅防護會檢查自動隔離原則是否已啟用。如果 啟用自動隔離，則威脅會隔離。

如果未啟用自動隔離，則會檢查檔案，以判斷檔案是否已由 DDP 系統管理員 手動設定為隔離 。如果威脅已設為隔離，則 檔案雜湊會新增至端點的本機資料庫，然後隔離該檔案。

如果威脅未安全列出或隔離，則會將警示傳送至主控台，以便 DDP 管理可見度和可能的動作。