Información general
Visión general le permite monitorizar el estado actual de Threat Prevention y las actividades detectadas.
Para monitorizar el estado del sistema:
- Vaya a Visión general y busque el estado actual del sistema en el panel superior. Estos son los estados posibles:
- Compilación de base de datos de firmas: El sistema está creando una base de datos de firmas en el almacenamiento externo, espere hasta que finalice. Se recomienda utilizar el formato ext4 de almacenamiento externo para mejorar el rendimiento de E/S.
- Inicio del servicio: espere hasta que el panel indique "Sistema protegido".
- Sistema protegido: el sistema está protegiendo la seguridad de su red y funciona correctamente.
- Inicio detenido: aún no ha habilitado la detección de paquetes. Haga clic en Reiniciar o vaya a Configuración para habilitar la función.
- Compruebe las acciones en las notificaciones. Aparecerán notificaciones cuando se detecten las situaciones siguientes:
- No tiene la versión más reciente de ET Open o ET Pro. Haga clic en Actualizar ahora para actualizar inmediatamente.
- No ha establecido un programa de actualización para ET Open o ET Pro. Haga clic en Ir a Configuración para establecer un programa.
- Todavía no ha habilitado las notificaciones de eventos. Haga clic en Ir a Configuración para habilitar la función.
Para realizar un seguimiento de los eventos maliciosos de los últimos 7 días:
- Vaya a Visión general y busque el número de paquetes maliciosos de gravedad alta, media o baja en el panel central.
- Deslice el gráfico de horas para consultar información más detallada. Los datos se actualizan cada ocho horas.
Observación:
- El intervalo de horas está establecido en 00:00-08:00, 08:00-16:00 y 16:00-00:00.
Para ver los dispositivos que requieren su atención:
- Vaya a Visión general y busque los dispositivos que han activado eventos de alta gravedad en el panel inferior. Los dispositivos con más eventos se incluyen al principio.
- Lleve a cabo las acciones necesarias para administrar estos dispositivos.