Viren-/Malware-Protokolle anzeigen

Prozedur

1. Navigieren Sie zu einer der folgenden Optionen:
   • Protokolle → Agents → Sicherheitsrisiken
   • Agents → Agent-Verwaltung
2. Klicken Sie in der Agent-Hierarchie auf das Root-Domänen-Symbol (), um alle Agents einzuschließen oder nur bestimmte Domänen oder Agents auszuwählen.
3. Navigieren Sie zum Bildschirm Kriterien für Viren-/Malware-Protokolle:
   • Klicken Sie im Fenster Sicherheitsrisiko-Protokolle auf Protokolle anzeigen → Viren-/Malware-Protokolle.
   • Klicken Sie im Fenster Agent-Verwaltung auf Protokolle → Viren-/Malware-Protokolle.
4. Geben Sie die Protokollkriterien ein und klicken Sie anschließend auf Protokolle anzeigen.
5. Sehen Sie die Protokolle ein. Die Protokolle enthalten die folgenden Informationen:

   Vorgang	Beschreibung
   Datum/Uhrzeit	Zeitpunkt der Erkennung
   Endpunkt	Endpunkt, auf dem die Erkennung erfolgte
   Sicherheitsbedrohung	Der Name der Sicherheitsbedrohung
   Infektionskanal	Der Kanal, aus dem die Bedrohung stammt
   Infizierte(s) Datei/Objekt	Der Speicherort der Datei/des Objekts auf dem Endpunkt
   Suchtyp	Die Suche, bei der die Bedrohung erkannt wurde
   Ergebnis	Ergebnis der durchgeführten Aktion Hinweis Weitere Informationen zu Suchergebnissen finden Sie unter Viren-/Malware-Suchergebnisse.
   IP-Adresse	IP-Adresse und Portnummer des Quellendpunkts
   MAC-Adresse	Die MAC-Adresse des infizierten Endpunkts
   Details	Ein Link, der die detaillierte Analyse für eine bestimmte Erkennung anzeigt

6. Wenn Sie das Protokoll als komma-separierte Datei im CSV-Format speichern möchten, klicken Sie auf Alle in CSV-Datei exportieren. Öffnen Sie die Datei, oder speichern Sie sie in einem bestimmten Verzeichnis.
   Diese CSV-Datei enthält die folgenden Informationen:

   • Alle Informationen in den Protokollen
   • Name des Benutzers, der zum Zeitpunkt des Fundes am Endpunkt angemeldet ist