Widget „Endpoint Sensor-Untersuchung“ verwenden

Prozedur

1. Management-Konsole von Apex Central öffnen.
2. Navigieren Sie zu der Registerkarte, der das Widget „Endpoint Sensor Untersuchung“ hinzugefügt wurde.
3. Klicken Sie im Widget „Endpoint Sensor Untersuchung“ auf Neue Untersuchung starten und dann je nach Typ der auszuführenden Untersuchung auf Verlaufsdaten oder Systemsnapshot.
4. Geben Sie im angezeigten Fenster die entsprechenden Informationen an.
   Das Widget „Endpoint Sensor Untersuchung“ unterstützt auch den Import von C&C-Callback-Ereignissen als Untersuchungskriterien.
   1. Klicken Sie im Widget „Endpoint Sensor Untersuchung“ auf Neue Untersuchung starten → Verlaufsdaten.
   2. Wählen Sie Retro-Suche als Untersuchungsmethode aus.
   3. Klicken Sie auf Import aus C&C-Callback-Ereignissen.
   4. Wählen Sie im angezeigten Fenster die C&C-Callback-Ereignisse aus, die untersucht werden müssen, und klicken Sie auf OK. Die Ereignisse werden als Untersuchungskriterien hinzugefügt.
5. Klicken Sie auf Untersuchen.
   Das Fenster wird aktualisiert und zeigt den Fortschritt der Untersuchung an.

   Hinweis Um eine laufende Untersuchung zu beenden, klicken Sie auf Abbrechen.

6. Nach Abschluss der Untersuchung wird im Widget die Anzahl der Endpunkte angezeigt, die während der Untersuchung als Passend, Sicher, Ausstehend oder Abgebrochen klassifiziert wurden. Klicken Sie auf das Ergebnis der jeweiligen Klassifizierung, um weitere Informationen anzuzeigen.