Jamf Protect在詳細資訊檢視中提供有關警示的其他有用資訊。按一下警示標題可開啟該警示的詳細資訊檢視。或者,您可以按一下警示頁面上的Detail View(詳細資訊檢視),在目前的篩選條件查詢中檢視每個警示的詳細資訊。
Jamf建議優先處理標記為高嚴重性且狀態為新的警示。您可以使用警示細節中提供的資訊來協助修復。
當您按一下警示時,將顯示以下資訊。
- 摘要
說明偵測事件並提供修復建議。包括有與事件相關的其他一般資訊,如主機IP、時間戳記、關聯標記、網域資訊、簽署資訊。
- 處理程序
提供事件牽涉的程序詳細資訊,如簽署資訊、路徑、程序名稱和程序UUID。
- 檔案
提供事件牽涉的檔案詳細資訊,如路徑、簽署資訊和雜湊。
- 二進位檔
與檔案的資訊類似。提供事件牽涉的二進位檔詳細資訊,例如路徑、簽署資訊和雜湊。
- 使用者
列出事件牽涉的使用者
- 群組
列出事件牽涉的使用者群組。
- JSON
以JSON格式提供原始警示資料。
- 新增例外項目
允許您使用例外集為此警示規則新增例外項目。