严重性评分
在计算事件严重性时，我们会综合考虑以下因素：
-
触发事件的检测项关键程度（每个可疑/恶意行为都有独立评级）
-
由 GravityZone 防护引擎在触发节点上标记的警报数量
-
识别触发警报的防护引擎
-
触发节点与事件根源之间的路径距离（涉及多少中间环节）
-
由以下技术识别的MITRE ATT&CK攻击技术 EDR 关联技术。
-
存在暴力破解攻击。
-
该 公司风险评分 由 风险管理 模块计算得出。
EDR 在满足以下所有条件时将事件标记为最高严重性评分（100）：
若所有检测到的恶意活动均被成功阻断，事件严重性分数将下降30%。
当触发事件的主机为服务器时：
-
若当前严重性分数已达15分，则增加10分。
-
若当前严重性分数低于15分，则提升至15分。