Eine identifizierte Datei ist eine Datei, die als Malware erkannt wurde oder Malware
enthält und daher verschlüsselt und in einen speziellen Ordner auf dem geschützten
Computer verschoben wurde. Ob eine infizierte Datei angezeigt und wiederhergestellt
werden kann, hängt von der Anti-Malware-Konfiguration und dem Betriebssystem ab, auf
dem die Datei gefunden wurde:
- Auf Windows-Agenten können Sie entfernte, gelöschte oder in Quarantäne verschobene Dateien anzeigen und wiederherstellen.
- Auf Linux-Agenten können Sie nur Dateien in Quarantäne anzeigen und wiederherstellen.
Weitere Informationen zu Ereignissen, die bei einem Malware-Vorfall generiert werden,
finden Sie unter Anti-Malware-Ereignisse.
Liste der erkannten Dateien anzeigen 
Die Seite "Ereignisse und Berichte" bietet eine Liste der identifizierten Dateien.
Dort können Sie die Details zu diesen Dateien einsehen.
Prozedur
- Klicken Sie auf Events & Reports > Ereignisse > Anti-Malware Events > Identified Files.
- Um die Details einer Datei anzuzeigen, wählen Sie die Datei aus und klicken Sie auf !!View!!.
Nächste Schritte
Die Liste der identifizierten Dateien enthält die folgenden Informationsspalten:
- Infected File: Zeigt den Namen der infizierten Datei und das spezifische Sicherheitsrisiko an.
- Malware: benennt die Malware-Infektion.
- Computer: Gibt den Namen des Computers mit der verdächtigen Infektion an.
Das Fenster Einzelheiten enthält folgende Informationen:
- Detection Time: Das Datum und die Uhrzeit auf dem infizierten Computer, an dem die Infektion erkannt wurde.
- Infected File(s): Der Name der infizierten Datei.
- File SHA-1: Der SHA-1-Hash der Datei.
- Malware: Der Name der gefundenen Malware.
- Scan Type: Gibt an, ob die Malware durch eine Echtzeit-, geplante oder manuelle Suche erkannt wurde.
- Action Taken: Das Ergebnis der durchgeführten Aktion von Server- und Workload Protection, als die Malware erkannt wurde.
- Computer: Der Computer, auf dem diese Datei gefunden wurde. (Wenn der Computer entfernt wurde, wird dieser Eintrag "Unbekannter Computer" lauten.)
- Container Name: Name des Docker-Containers, in dem die Malware gefunden wurde.
- Container ID: ID des Docker-Containers, in dem die Malware gefunden wurde.
- Container Image Name: Bildname des Docker-Containers, in dem die Malware gefunden wurde.
Mit identifizierten Dateien arbeiten
Die Seite Identified Files ermöglicht es Ihnen, Aufgaben im Zusammenhang mit identifizierten Dateien zu verwalten.
Über die Menüleiste oder das Kontextmenü mit der rechten Maustaste können Sie:
-
Wiederherstellen identifizierte Dateien an ihren ursprünglichen Ort und Zustand zurück.
-
Herunterladen identifizierte Dateien vom Computer oder der virtuellen Appliance an einen Ort Ihrer Wahl.
-
Löschen ein oder mehrere identifizierte Dateien vom Computer oder der virtuellen Appliance.
-
Exportieren Informationen über die identifizierten Datei(en) (nicht die Datei selbst) in eine CSV-Datei.
-
!!View!! die Details einer identifizierten Datei.
-
Computer Details zeigt den Bildschirm des Computers an, auf dem die Malware erkannt wurde.
-
View Anti-Malware Event zeigt das Anti-Malware-Ereignis an, das mit dieser identifizierten Datei verknüpft ist.
-
Add or Remove Columns durch Klicken auf Add/Remove.
-
Suche für eine bestimmte erkannte Datei.
Suche nach einer identifizierten Datei
- Verwenden Sie das Dropdown-Menü Zeitraum, um nur die Dateien anzuzeigen, die innerhalb eines bestimmten Zeitrahmens identifiziert wurden.
- Verwenden Sie das Dropdown-Menü Computers, um Dateien nach Computergruppen oder Computer-Richtlinien zu organisieren.
- Klicken Sie auf , um die Anzeige der erweiterten Suchoptionen umzuschalten:
Erweiterte Suchen umfassen ein oder mehrere Suchkriterien zum Filtern identifizierter
Dateien. Jedes Kriterium ist eine logische Aussage, die aus den folgenden Elementen
besteht:
- Das Merkmal der identifizierten Datei, nach dem gefiltert werden soll, wie der Dateityp (Infizierte Datei oder Malware) oder der betroffene Computer.
- Ein Betreiber:
- Enthält: Der Eintrag in der ausgewählten Spalte enthält den Suchbegriff.
- Does Not Contain: Der Eintrag in der ausgewählten Spalte enthält nicht die Suchzeichenfolge.
- Equals: Der Eintrag in der ausgewählten Spalte stimmt genau mit dem Suchbegriff überein.
- Does Not Equal: Der Eintrag in der ausgewählten Spalte stimmt nicht genau mit dem Suchbegriff überein.
- In: Der Eintrag in der ausgewählten Spalte stimmt genau mit einem der durch Kommas getrennten Suchbegriffe überein.
- Not In: Der Eintrag in der ausgewählten Spalte stimmt nicht genau mit einem der durch Kommas getrennten Suchbegriffe überein.
- Ein Wert.
Um ein Kriterium hinzuzufügen, klicken Sie auf die Schaltfläche „Plus“ (+) rechts
neben dem obersten Kriterium. Um zu suchen, klicken Sie auf die Schaltfläche „Suchen“
(der kreisförmige Pfeil).
 |
HinweisSuchvorgänge sind nicht case-sensitiv.
|
Identifizierte Dateien wiederherstellen
Erstellen Sie einen Suchausschluss für die Datei
Bevor Sie eine Datei an ihrem ursprünglichen Speicherort wiederherstellen können,
müssen Sie einen Suchausschluss erstellen, damit Server- und Workload Protection die Datei nicht sofort erneut identifiziert, wenn sie auf dem Computer wieder erscheint.
|
HinweisDie folgenden Anweisungen beschreiben, wie Sie eine Ausschlussregel für die Datei
auf einem einzelnen Computer erstellen, aber Sie können dieselben Konfigurationsänderungen
auf der Richtlinienebene vornehmen.
|
Prozedur
- Öffnen Sie die Seite Computer und gehen Sie zu und doppelklicken Sie auf die identifizierte Datei, um deren Eigenschaften anzuzeigen.
- Notieren Sie sich den genauen Namen und den ursprünglichen Speicherort der Datei.
- Immer noch auf der Computer-Seite, gehen Sie zu und klicken Sie auf die Schaltfläche Bearbeiten neben jeder aktiven Malware-Suche,
um das Fenster mit den Eigenschaften der Malware-Suche-Konfiguration zu öffnen.
- Klicken Sie im Eigenschaftenfenster von Malware Scan Configuration auf die Registerkarte Ausschlüsse.
- Im Bereich Ausschlüsse aus Suche wählen Sie File List aus und drücken Sie entweder auf Bearbeiten, wenn bereits eine Dateiliste ausgewählt ist, oder wählen Sie Neu aus dem Menü, um eine neue Dateiliste zu erstellen.
- Geben Sie im Eigenschaftenfenster von File List den Dateipfad und den Namen der wiederherzustellenden Datei ein. Klicken Sie auf
OK, um das Eigenschaftenfenster der Dateiliste zu schließen.
- Schließen Sie das Malware Scan Configuration-Eigenschaftenfenster, indem Sie auf OK klicken.
- Wenn Sie alle Malware Scan Configurations bearbeitet haben, klicken Sie auf Speichern auf der Computer-Seite, um Ihre Änderungen zu speichern. Sie sind jetzt bereit, Ihre Datei wiederherzustellen.
Datei wiederherstellen
Prozedur
- Immer noch auf der Computer-Seite, gehen Sie zum -Tab.
- Klicken Sie mit der rechten Maustaste auf die erkannte Datei und wählen Sie und folgen Sie den Schritten im Assistenten.
Nächste Schritte
Ihre Datei wurde an ihrem ursprünglichen Speicherort wiederhergestellt.