检疫和舰队行动
除了执行之外，代理队列还具有响应和操作层：隔离和恢复、端点隔离、事件作战室、隔离库、威胁调整和队列仪表板。设备命令和角色
破坏性设备命令需要提升的系统 admin 角色（比一般管理面板访问更严格）：restore（恢复隔离文件）是一项恢复操作，任何管理员操作员都可以使用。代理将隔离/恢复结果确认回后端。
隔离库
隔离的项目保留在保管库中，保留期限可配置（默认为 30 天）。在保管库中，您可以按计算机、严重性、已恢复/已审阅状态进行筛选、标记已审阅的项目以及批量恢复项目。威胁调整
审核队列收集自我隔离的文件和最近的策略自动删除等待人工误报审核，每一行都包含设备已解决的策略，以便您可以调整正确的规则。从事件中，您可以将检测列入阻止名单或白名单 - 在组织目录中全局或限制在策略范围内。事件（作战室）
端点事件在作战室中作为运行手册进行分类。设备级操作包括确认清除（清除记录的违规行为、重新计算态势并关闭相关威胁运行手册）和威胁阻止列表/白名单。车队仪表板
仪表板总结了整个机群：覆盖范围、操作系统的在线/过时计数、状态分布、平均风险、活动事件方面、每台设备的热图、每日威胁时间表、主要威胁和主要风险。自更新和防篡改
- 自我更新 — 代理通过
update命令加上签名的发布清单（版本 + 校验和 + 签名）来更新自身；最新版本可以自动同步到舰队。 - 防篡改/卸载密钥 — 策略 可能需要卸载密钥，以便无法静默删除代理。验证甚至可以在离线状态下进行（离线盐/散列被传送到端点），并使用舰队范围的密钥作为后备；审核失败的卸载尝试。