掃瞄伺服器上的變更

Recommendation Scan 可協助您找出適合監控伺服器物件的規則。套用規則並建立 Baseline 後，您可以視需要執行依要求掃瞄、啟用即時掃瞄，或建立預約掃瞄。

依要求掃瞄

需要時，您可以對特定電腦執行一次 Integrity Monitoring 掃瞄。

即時掃瞄

啟用 Real Time 後，Deep Security Agent 會即時監控受支援物件的變更，並在偵測到變更時產生 Integrity Monitoring 事件。

[!note]
即時偵測能力會因作業系統及受監控物件而異。例如，在 Linux 上，單純讀取檔案、執行 touch，或只改變時間戳記等中繼資料而未改變檔案內容時，不一定會觸發即時 Integrity Monitoring 事件。詳細行為請參閱 FileSet。

預約掃瞄

您可以比照其他 Deep Security 作業，排程執行 Integrity Monitoring 掃瞄。排程工作會比較受監控物件的目前狀態與 Baseline，並為偵測到的變更產生事件。

如果同一物件在兩次掃瞄之間發生多次變更，預約掃瞄只會比較掃瞄當下的狀態，無法逐一記錄期間發生的每項變更。若需要偵測並回報物件狀態的多次變化，請提高預約掃瞄的執行頻率，例如從每週改為每日；對於變動頻繁的關鍵物件，則應考慮啟用即時掃瞄。

您可以透過 Administration > Scheduled Tasks 建立 Scan Computers for Integrity Changes 排程工作。此工作會比較電腦目前的狀態與 Baseline。詳細資訊請參閱安排 Deep Security 執行工作。