Datei-Sammelaufgabe

Prozedur

1. Klicken Sie mit der rechten Maustaste auf die verdächtige Datei, die Sie sammeln möchten, und wählen Sie Collect File aus dem Dropdown-Menü.
   Das Fenster Collect File Task wird angezeigt.

   Hinweis Diese Aufgabe unterstützt keine Sammlung von Dateien, die größer als 4 GB sind, geschützte Windows-Dateien und UNC-Pfade für Dateiobjekte. Die maximale Dateigröße für diese Aufgabe hängt von der auf dem Zielendpunkt installierten Agentenversion ab: Betriebssystem Agent-Version Maximale Dateigröße Linux Vor 20.0.2.29760 128 MB 20.0.2.29760 und später 4 GB Windows Vor 20.0.2.29760 128 MB 20.0.2.29760 und später 4 GB

2. Geben Sie einen Beschreibung für die Antwort oder das Ereignis an.
3. Klicken Sie auf Erstellen.
   TrendAI Vision One™ erstellt die Aufgabe und zeigt den aktuellen Aufgabenstatus in Response Management an.
4. Überwachen Sie den Aufgabenstatus.
   1. Navigieren Sie zu Workflow and Automation → Response Management.
   2. Suchen Sie die Aufgabe über die Suchleiste oder indem Sie Collect File aus der Dropdown-Liste Aktion auswählen.
   3. Zeigen Sie den Aufgabenstatus an.
      • Genehmigung ausstehend (): Die automatisierte Antwortaufgabe wurde in Workbench erstellt und wartet auf Genehmigung.
      • Zurückgewiesen (): Die automatisierte Antwortaufgabe, die in Workbench erstellt wurde, wurde abgelehnt.
      • Wird ausgeführt (): TrendAI Vision One™ hat den Befehl gesendet und wartet auf eine Antwort.
      • In Warteschlange (): Der Verwaltungsserver hat den Befehl in die Warteschlange gestellt, weil der Agent offline war.
      • Erfolgreich (): Der Befehl wurde erfolgreich ausgeführt.
      • Nicht erfolgreich (): Beim Versuch, den Befehl an den Verwaltungsserver zu senden, ist ein Fehler oder ein Timeout aufgetreten, der Security Agent ist seit mehr als 12 Stunden offline, oder die Befehlsausführung hat ein Timeout erreicht.
5. Die Beispieldatei herunterladen.
   1. Suchen Sie in Response Management die Aufgabe Collect File und klicken Sie auf die Schaltfläche Optionen () rechts in der Zeile.
   2. Klicken Sie auf Download File.
   3. Auf dem erscheinenden Bildschirm notieren Sie das Passwort für die archivierte Probe.
   4. Klicken Sie auf OK, um die Datei herunterzuladen.

      Warnung Das Herunterladen verdächtiger Proben kann potenziell Ihrem Endpunkt schaden. Ergreifen Sie die notwendigen Vorsichtsmaßnahmen, bevor Sie fortfahren. TrendAI Vision One™ speichert die gesammelten Proben automatisch in einem passwortgeschützten .zip-Archiv. Verwenden Sie ein Dateiarchivierungsprogramm, um die Dateiinhalte zu extrahieren und zu dekomprimieren.