Acerca de Dashboard (Panel de información)
HOWTO129149
Last Updated February 06, 2019
readonly
El Panel de información de Symantec EDR de Symantec Endpoint Detection and Response en la consola proporciona una representación visual completa de la actividad de amenazas en su red, endpoint y entorno de correo electrónico. Los widgets en Dashboard (Panel de información) muestran los patrones actuales en las detecciones de amenazas. Si ejecuta Symantec Endpoint Protection 14.0 MP y versiones posteriores y registra su SEPM con Symantec EDR, Symantec EDR puede recibir datos casi en tiempo real de los endpoints acerca de los eventos que ocurren en ellos. Esta información aparece en los widgets del Dashboard (Panel de información).
Es posible hacer clic en algunos de los gráficos en los widgets para encontrar datos específicos, filtrados para su campo de interés. También puede ir a la página Entity Details (Detalles de la entidad), donde puede obtener información más detallada y realizar acciones contra las amenazas.
Ver Acerca de cómo configurar la conexión a SEPM.
Nota: |
El panel de información de EDR Cloud se diferencia levemente del panel de información del appliance. |
Ver Panel de información de Symantec EDR Cloud
El Dashboard (Panel de información) contiene los widgets siguientes:
| Event Activity (Actividad de eventos) |
El widget Event Activity (Actividad de eventos) proporciona información sobre los archivos maliciosos que fueron detectados en su red, su endpoint y sus entornos del correo electrónico. Este widget muestra la información de los widgets Network (Red), Endpoint e Email (Correo electrónico), que se pueden seleccionar individualmente para ver información adicional sobre cada uno de esos puntos de control. Ver Acerca del widget Event Activity (Actividad de eventos). |
| Network Event Activity (Actividad de eventos de red) |
El widget Network Event Activity (Actividad de eventos de red) proporciona la información sobre el tráfico de red que atraviesa Symantec EDR cuando el análisis se habilita en su appliance. Esta información aparece bajo la forma de gráfico de área que muestra la cantidad total de los paquetes examinados IPv4 e IPv6, así como eventos de condena creados para el tráfico identificado como malicioso. Ver Acerca del widget Network Event Activity (Actividad de eventos de red). |
| Actividad de eventos de roaming |
El widget Roaming Event Activity (Actividad de eventos de roaming) muestra la información sobre el tráfico de red que se descarga de Symantec Web Security.cloud a Symantec EDR cuando el EDR: Roaming está habilitado en su appliance. Esta información aparece en un gráfico de área que muestra el volumen total (en gigabytes) de tráfico de Web Security.cloud analizado, así como los eventos de condena creados para tráfico bloqueado y tráfico identificado como malicioso. Ver Acerca del widget Roaming Event Activity (Actividad de eventos de roaming). |
| Endpoint Event Activity (Actividad de eventos del endpoint) |
El widget Endpoint Event Activity (Actividad de eventos del endpoint) proporciona información sobre archivos maliciosos y sospechosos que fueron detectados en sus endpoints. Los archivos maliciosos son los archivos que fueron bloqueados según su detección como amenazas conocidas. Los archivos sospechosos son los archivos que fueron marcados según su calificación de reputación, pero no fueron detectados como maliciosos. Los archivos sospechosos pueden ser benignos, pero puede valer la pena investigarlos. |
| Email Event Activity (Actividad de eventos de correo electrónico) |
El widget Email Event Activity (Actividad de eventos de correo electrónico) proporciona información sobre los archivos maliciosos que fueron detectados en el tráfico de correo electrónico desde los endpoints de su entorno. Los archivos maliciosos son los archivos que fueron bloqueados según su detección como amenazas conocidas. Ver Acerca del widget Email Event Activity (Actividad de eventos de correo electrónico). |
| Endpoints |
El widget Endpoints le proporciona la siguiente información sobre los endpoints en su entorno que SEP administra:
|
| New and Unknown Threats (Amenazas nuevas y desconocidas) |
El widget New and Unknown Threats (Amenazas nuevas y desconocidas) enumera el número de archivos que fueron detectados como amenazas dentro de su entorno por las siguientes tecnologías de Cynic, Insight y Symantec Mobile Insight. Ver Acerca del widget New and Unknown Threats (Amenazas nuevas y desconocidas). |
| Mapa de adversarios globales por ubicación |
El mapa Global Adversaries by Location (Adversarios globales por ubicación) le proporciona una representación visual país por país del número de adversarios que han conducido recientemente ataques dirigidos. |
Legacy ID:
v115314815_v128921691
La suscripción proporcionará actualizaciones por correo electrónico cuando se actualice este artículo. Es necesario iniciar sesión.
Suscrito al artículo
Unable to subscribe
Gracias por sus comentarios.
Enterprise Support Virtual Agent
Rate Me :
Tell us more:
Welcome! My name is Sami, the Enterprise Support Virtual Agent answering technical support questions.
Start Over
This will clear the history and restart the chat.
Gracias por sus comentarios. Háganos saber a continuación si tiene comentarios adicionales. (requiere inicio de sesión)