概述

行為監控（TMBMSVR.exe）會持續監控端點，偵測作業系統或已安裝軟體的異常修改。Apex One 中的行為監控透過下列技術保護端點：

• 惡意程式行為封鎖
• 勒索軟體防護
• 弱點攻擊防護
• 無檔案惡意程式防護
• 新發現的程式防護
• 事件監控

惡意程式行為封鎖

惡意程式行為封鎖針對展現惡意行為的程式，提供必要的額外威脅防護層。它會觀察一段時間內的系統事件，當程式執行不同的行動組合或順序時，惡意程式行為封鎖會偵測已知的惡意行為並封鎖相關程式。

使用此功能可確保對新型、未知與新興威脅有更高層級的防護。行為監控可偵測合法 Windows 程式所執行的惡意指令碼，以及合法 DLL 所執行指令碼檔案的真實酬載路徑，以保護端點免受隱藏在無檔案攻擊媒介中的惡意程式侵害。

惡意程式行為封鎖為下列項目提供威脅層級掃瞄：

• 已知安全威脅：封鎖與已知惡意程式威脅相關的行為
• 已知和潛在安全威脅：封鎖與已知安全威脅相關的行為，並對可能具惡意性的行為採取處理行動