功能
一次设定规则，需要你时及时通知。
五个层级，一个答案
默认值、工作区、组织、分组和设备，每一层都可以继承、设置或强制。
- 强制会为下面所有层级锁定设置
- 每台设备都显示每个值的来源
- 不适用于该系统的设置标为不适用
每次保存都是一个版本
查看谁改了什么，进行比较并回滚。
- 审计日志中记录修改前后
- 回滚会生成新版本
- 设备离线时也会应用签名策略
重要的告警
代理程序监视阈值和条件，满足时发出告警。
- CPU、内存和磁盘空间
- 杀毒软件、防火墙、崩溃、SMART 和蓝屏
- 受监视的进程、服务和事件日志规则
通知正确的人
每个组织最多 20 条规则，按严重性和类型路由。
- 在应用中、通过电子邮件或发送到你的 Webhook
- 免打扰时段和每日摘要
- 打开、已确认和已解决，并可添加备注
维护模式
在处理设备或分组期间暂停其告警。
- 从一小时到两周
- 注明原因，完成后可提前结束
- 期间监控仍会继续报告
与电脑前的人沟通
向设备发送通知、维护倒计时和重启请求。
- 使用设备的语言
- 带有你组织的名称和支持信息
- 发送到所有设备、分组或单台电脑
从每台电脑进行检查
直接从设备监控重要内容：网站、端口、打印机、备份文件。
- 网址、端口、Ping、文件和注册表值
- 按计划运行的脚本检查
- 24 小时和 30 天的正常运行率
自动完成的修复
出现故障时，规则会重启服务、运行已批准的脚本、使用 Microsoft Defender 扫描或创建工单。
- 使用您的身份验证器批准，有效期 90 天
- 前 7 天只通知您
- 限制、暂停功能，无法修复时创建工单