主页

主页
可自定义,它包含有关网络安全状态的重要信息。
如果您的管理员帐户没有查看报告的权限,则
主页
将不会包含自动生成的报告。
主页上的项和报告
报告或状态信息
说明
安全状态
  • 安全状态
    ” - “
    良好
    ”或“
    需要注意
    ”。
    您在“
    首选项
    ”>“
    安全状态
    ”选项卡上设置的阈值用于确定“
    良好
    ”和“
    需要注意
    ”的定义。
  • 首选项
    可用于更改“
    安全状态
    ”面板、“主页和监视器”选项卡以及日志和报告中显示的某些默认选项。
  • 过去 24 小时没有未确认的通知
    符合某一特定条件或执行某一指定的操作时,管理服务器会生成通知。未确认的通知指的是未在收到后 24 小时内读取的通知。
    如果您有系统管理员帐户,可以单击“
    首选项
    ”链接,然后使用“
    主页
    ”和“
    监视器
    ”选项卡来更改此通知显示屏幕。
    您可以设置管理服务器不自动生成的通知。
端点状态
显示网络端点的总体系统防护状态。
  • 最新
    具有最新定义的端点数量。
  • 过时
    定义已过时的端点数量。
  • 脱机
    脱机的端点数量。
  • 已禁用
    已禁用的端点数量。当故障或用户操作禁用一个或更多防护技术时,端点报告显示“
    已禁用
    ”。如果管理员策略禁用端点,则此图中不会显示这些端点。
  • 主机完整性检查未通过
    未通过主机完整性检查的端点数量。如果未启用主机完整性,则此数字始终为零。
  • 需要重新启动的计算机
    单击此数字可查看哪些计算机需要重新启动。
许可证状态
此报告显示试用版许可证和付费许可证的授权许可信息。单击“
授权许可详细信息
”可查看包括所有许可证的详细信息的报告。
赛门铁克安全响应中心
“安全响应”部分显示网络风险指数 (ThreatCon) 计量表,该计量表可指示网络中的计算机当前所受威胁的严重性等级。严重性等级是根据赛门铁克安全响应中心所做的威胁评估而定。ThreatCon 严重性等级提供了全球 Internet 安全性的总体情况。
活动摘要: 病毒和风险
按病毒和安全风险感染数显示过去 1 小时的活动摘要。您可以更改检测计数的时间间隔。例如,您可以选择“
过去 24 小时
”。
单击“
首选项
”>“
主页和监视器
”可更改此时间间隔和检测计数显示。
“按检测计数列出的活动摘要”包含如下摘要信息:
  • 已对病毒和安全风险采取的操作数。
  • 检测新病毒和安全风险的频率。
  • 仍受病毒感染和仍有风险的计算机数。
“按计算机数列出的活动摘要”包含如下摘要信息:
  • 已对病毒和安全风险采取各种操作的计算机的数目。
  • 新病毒和安全风险检测的总数。
  • 仍受病毒感染和仍有风险的计算机总数。
例如,假设您在“检测计数”视图中有五个“已清除”操作。如果所有的检测都发生在同一台计算机上,那么“计算机数”视图上会显示数量为一,而不是五。
可疑
显示 SONAR 扫描检测到需要调查的情况。检测到的情况可能是有害的,也可能是无害的。如果您确定此风险无害,可以使用例外策略将此风险排除在日后的检测范围之外。如果针对风险的检测操作为“仅记录”,而您确定此风险有害,则可以使用例外策略终止或隔离该风险。如果
Symantec Endpoint Protection
不能补救该风险,则可能需要手动删除它。
新感染/仍受感受
仅显示在选定时间间隔内已感染计算机的风险数目。“新感染”是“仍受感染”的子集。“仍受感染”数目显示的是在此配置的时间间隔内扫描会继续将其归类为受感染的风险总计。例如,计算机可能会因为 Symantec Endpoint Protection 只能删除部分风险而仍受感染。
“新感染”数目和“仍受感染”数目所显示的风险,都需要您采取进一步的操作才能清除。在大多数情况下,您可以从控制台上执行此操作,而无需到计算机上执行。
如果检测事件是在主页的时间范围内发生的,则计算机会计入“新感染”数目。例如,如果在过去 24 小时内有未经补救的风险感染了计算机,则主页上的“新感染”数目就会增加。此风险未经补救,可能是因为它只经过部分补救或它的安全策略设为“仅记录”。
您可以计算在配置的过去一段时间内所发生的事件总数,以将其显示在主页上。若要确定总数,将“活动摘要”中所有行(“仍受感染”除外)中的数目相加即可。
活动摘要: 漏洞利用
显示过去 1 小时内存漏洞利用缓解检测的活动摘要。您可以更改检测计数的时间间隔。例如,您可以选择“
过去 24 小时
”。
报告收藏夹
“报告收藏夹”部分包含一些默认的报告,包括“内存漏洞利用缓解检测”报告。在自定义此部分时,您可以用所需的任何其他默认报告或自定义报告替换其中的一个或多个报告。每次查看报告收藏夹时,这些报告都会运行一次,因此其数据会是最新的。