Acerca del widget Endpoints

HOWTO129145

Last Updated February 06, 2019

El widget Endpoints en el panel de información de la consola en EDR appliance console le proporciona la siguiente información sobre los endpoints en su entorno:

Active Endpoints at High Risk (Endpoints activos en peligro)

El número de endpoints administrados y no administrados que fueron asociados con un incidente de prioridad alta en los últimos 7 días. Estos endpoints representan típicamente una amenaza para su entorno, e incluyen endpoints infectados y endpoints que fueron parte de un ataque dirigido.

Es posible hacer clic en el número de Active Endpoints at High Risk (Endpoints activos en peligro) para ir a la página Search (Buscar) y ver los eventos de condena que se asocian a estos endpoints.

Haga clic en el siguiente vínculo para obtener más información sobre cómo usar la vista de Events Summary (Resumen de eventos).

Ver Trabajar en la vista Events Summary (Resumen de eventos).

Endpoints administrados activos

El número de endpoints de SEP administrados que incurrieron en algún tipo de actividad de eventos dentro de los últimos 4 días. Esta actividad puede ser sospechosa, maliciosa o benigna.

Nota:

Como el total de endpoints administrados activos representa solamente los endpoints con actividad reciente, es necesario consultar su Symantec Endpoint Protection Manager para conocer el total de todos los endpoints.

Ver Acerca del widget de actividad de eventos del endpoint

Ver Acerca del widget Network Event Activity (Actividad de eventos de red)

Ver Acerca del widget New and Unknown Threats (Amenazas nuevas y desconocidas)

Ver Acerca del mapa de adversarios globales por ubicación

Ver Visualización de incidentes en el Administrador de incidentes