Ansichten:
Beachten Sie nach der ordnungsgemäßen Einrichtung des Suspicious Object Hub und der Registrierung der Suspicious Object Node Apex Central-Server die folgenden Konfigurationsoptionen.
Hinweis
Hinweis
Nachdem die Registrierung eines Node Apex Central-Servers aufgehoben wurden, bleiben alle zuvor synchronisierten Objekte in der Liste der verdächtigen Objekte auf dem Node Apex Central-Server.
Konfiguration
Hub Apex Central
Knoten Apex Central
Synchronisierungsintervall
N/A
5 Minuten (Standard)
Synchronisierung der Listen der verdächtigen Objekte
Vom Hub Apex Central zu Knoten:
  • Virtual Analyzer Liste
  • Benutzerdefinierte Liste
Vom Node Apex Central zum Hub:
  • Virtual Analyzer Liste
Hinweis
Hinweis
  • Der Hub Apex Central-Server sendet keine Daten aus der Spalte Hinweise der benutzerdefinierten Liste oder der Ausnahmeliste an die Node Apex Central-Server.
  • Wenn Listen synchronisiert werden, hat die benutzerdefinierte Liste eine höhere Priorität als die Virtual Analyzer-Liste.
    • Wenn ein Objekt vor der nächsten Synchronisierung der benutzerdefinierten Liste und der Virtual Analyzer-Liste auf dem Hub Apex Central hinzugefügt wird, verteilt der Hub Apex Central-Server beide Listen an die Node Apex Central-Server.
    • Wenn ein Objekt in der Virtual Analyzer-Liste von Node Apex Central auch in der benutzerdefinierten Liste von Hub Apex Central vorhanden ist, ändert sich die Risikostufe für verdächtige Objekte bei der nächsten Synchronisierung in der Virtual Analyzer-Liste von Node Apex Central in Hoch.
Einstellungen für verdächtige Objekte konfigurieren
(Empfohlen)
Durch das Konfigurieren von Verdächtigen Objekten durch den Hub Apex Central wird Konsistenz zwischen den Node Apex Central-Servern sichergestellt.
N/A