功能
任务管理器、服务、事件日志、文件、注册表和终端，无需接管屏幕。
任务管理器
进程及其 CPU 和内存占用，每五秒刷新一次。
- 以签名任务结束进程
- CPU 和内存告警会列出占用最高的进程
- 受监视的进程停止时发出告警
服务
每个服务及其状态和启动类型。
- 以签名任务启动、停止或重启
- 受监视的服务停止时发出告警
- 每次更改都写入审计日志
事件查看器
读取 Windows 上的 System 错误和 Security 事件，以及 Linux 上的日志。
- 按需读取，从不存储
- 事件日志规则可触发告警
- 报告崩溃和蓝屏
文件
浏览设备的磁盘，上传、下载、重命名和删除。
- 在浏览器中上传和下载
- 重命名、移动和新建文件夹
- 在受管设备上每次打开都需确认
注册表
实时读取 Windows 设备上的 HKLM 和 HKU 项。
- 设计上只读
- 隐藏看起来像机密的值
- 技术人员及以上可用
终端
在浏览器中使用 Windows 上的 PowerShell 以及 Linux 和 Mac 上的命令行。
- 以系统身份或已登录用户身份运行
- 在受管设备上通过签名请求打开
- 在个人电脑上由所有者在本机开启