Behavior Monitoring Rules

Before configuring Behavior Monitoring, you must enable the feature. Once enabled, configure the following settings.

監控等級是偵測和回應潛在安全威脅時套用的警覺性與嚴格程度。等級越高，感應器的敏感度就越高，產生的偵測項目和警訊數量也就越多。較高等級可提供更嚴格的監控，以協助應對進行中安全威脅調查等狀況，但可能會產生大量非必要記錄檔並影響端點效能。趨勢科技建議您將監控等級設為「2 - 中等」，以在取得更相關資料的同時，將對端點的影響降到最小。並非所有平台均提供較高監控等級使用的某些元件。

惡意程式行為封鎖能夠提供多一層的必要安全威脅防護，以封鎖存在惡意行為的程式。它會觀察一段時間內的系統事件。當程式執行不同的動作組合或動作序列時，惡意程式行為封鎖會偵測已知的惡意行為並封鎖關聯程式。使用此功能可確保以更高等級來抵禦全新、未知和新興的安全威脅。

惡意程式行為監控會提供以下威脅程度掃瞄選項：

在已啟動通知的情況下，封鎖某個程式後，Trend Vision One 端點安全代理會在端點上顯示通知。

「勒索軟體防護」會阻止「勒索軟體」安全威脅未經授權即修改或加密用戶端上的檔案。勒索軟體是一種惡意軟體，會限制存取檔案，並要求付錢才能恢復受影響的檔案。

Apex One 提供下列方法，保護您的環境不受勒索軟體安全威脅的侵害。

弱點攻擊防護會與程式檢測搭配運作，藉以監控程式的行為，並偵測可能代表攻擊者已攻擊程式弱點的異常行為。偵測到異常行為後，「行為監控」就會終止程式程序。

「行為監控」與「網頁信譽評等服務」和「即時掃瞄」搭配使用時，可驗證經由 Web 通道、電子郵件應用程式或 Microsoft Office 巨集指令碼下載的檔案的普遍程度。偵測到「新發現」的檔案後，管理員可選擇在執行檔案之前提示使用者。趨勢科技會根據偵測到檔案的次數或是檔案存在的時間長度（由主動雲端截毒技術判定），決定是否將程式分類為新發現的程式。

「行為監控」會掃瞄每個通道的下列檔案類型：

事件監控提供了一種更為通用的方法來抵禦未授權軟體和惡意程式攻擊。它會在系統區域中監控某些事件，允許管理員調整觸發此類事件的程式。如果您的特定系統保護需求高於惡意程式行為封鎖提供的需求，請使用事件監控。

以下表格為監控系統事件清單。

當事件監控偵測到監控的系統事件時，它會執行針對此事件所設定的處理行動。

以下表格列出的是管理員在監控系統事件上可採取的行動。