收集和管理數位證據以支援安全威脅調查和事件回應。
ForensicsEvidence Archive 允許您收集和管理來自您環境中端點的證據包。
下表列出了Evidence Archive可用的操作。
|
處理行動
|
說明
|
||
|
點擊 Collect Evidence 以從您環境中的端點收集證據。
|
|||
|
篩選端點
|
使用搜索框和过滤器来定位特定的端点。
|
||
|
查看從端點收集的證據包
|
識別一個端點並點擊
 以顯示從該端點收集的所有套件。Evidence Archive 顯示有關證據包的以下資訊：
|
||
|
採取其他行動
|
點擊
 並選擇其他操作：
|
): Forensics正在處理證據。
): Forensics已處理證據。
): Forensics 無法處理套件中的某些證據類型。
): 在處理證據包時發生錯誤或超時。