跳转到主要内容
恶意软件是恶意软件相关行为（Gatekeeper 绕过、篡改、agent 攻击）的发现来源。 三个标签：Queue、Rules、Fleet。Rules 需要 manage alerts 权限。

标签：Queue

恶意软件类别发现，含严重度、负责应用与证据。

标签：Rules

malware 类别的检测规则，包括内置端点规则。

标签：Fleet

每台端点的恶意软件状态一览（macOS 与 Linux）— 干净为绿，有发现为红。 相关设备端规则族：篡改、持久化。

相关

最后修改于 2026年10月8日