Ansichten:

Überwachen und konfigurieren Sie angeschlossene Deep Discovery Inspector-Geräte aus dem Network Inventory.

Das Deep Discovery Inspector Appliances-Inventar auf dem Network Inventory-Bildschirm bietet einen Überblick über die verbundenen Deep Discovery Inspector Appliances in Ihrer Umgebung. Deep Discovery Inspector Appliances stellen Network Security Network Activity Data zur Verfügung, die eine Analyse, Berichterstattung und Weitergabe erkannter verdächtiger Objekte ermöglichen. Sie können verschiedene Maßnahmen ergreifen, um Ihre Umgebung zu verwalten und zu konfigurieren.
Aktion
Beschreibung
Schließen Sie eine Deep Discovery Inspector-Appliance an
Verbinden Sie ein Deep Discovery Inspector-Gerät oder stellen Sie ein Gerät in AWS bereit
Klicken Sie auf Connect Appliance, um ein bereitgestelltes Gerät zu verbinden oder ein Gerät in AWS bereitzustellen.
Pläne und Virtual Analyzer-Images verwalten
Verwalten Sie Appliance-Pläne und konfigurieren Sie eine SFTP-Quelle, um Virtual Analyzer-Images zu verwalten
Klicken Sie auf die Dropdown-Liste Manage und wählen Sie Folgendes aus:
  • Appliance-Pläne: Pläne erstellen oder verwalten.
  • Virtual Analyzer-Bildquelle: Konfigurieren Sie eine SFTP-Quelle und verwalten Sie verfügbare Images, die auf dem Deep Discovery Inspector Appliance Virtual Analyzer bereitgestellt werden sollen.
Gerätedetails anzeigen
Zeigen Sie detaillierte Informationen über das Gerät an, einschließlich Pläne und Virtual Analyzer-Konfiguration
Klicken Sie auf die Gerätekennung, um den Gerätedetails-Bildschirm anzuzeigen.
Zugriff auf die Deep Discovery Inspector-Konsole
Greifen Sie auf die Appliance-Konsole zu, um die Konsole direkt zu verwalten
Klicken Sie auf Zugriff unter der Spalte Access console, um die Deep Discovery Inspector-Konsole für das ausgewählte Gerät zu öffnen.
Wichtig
Wichtig
Sie können nur auf Geräte zugreifen, die Teil Ihres Unternehmensnetzwerks sind oder die Sie direkt erreichen können. Verbinden Sie sich mit dem Netzwerk, auf dem das Gerät eingesetzt ist, bevor Sie versuchen, darauf zuzugreifen.
Trennen Sie eine Deep Discovery Inspector-Appliance
Ein Gerät trennen
Klicken Sie auf garbage_can_icon=GUID-20230329141313.png, um ein Deep Discovery Inspector-Gerät von Network Security zu trennen.
Netzwerksensor aktivieren oder deaktivieren
Verwalten Sie, ob Netzwerkdaten mit Workbench geteilt werden sollen, um Netzwerk-Analyseberichte zu erstellen
Wählen Sie ein oder mehrere Geräte aus. Klicken Sie auf Configure Network Sensor und wählen Sie Enable Network Sensor, um den Netzwerksensor zu aktivieren. Wählen Sie Disable Network Sensor, um den Netzwerksensor auszuschalten.
Aktivieren oder deaktivieren Sie "In Sandbox senden"
Verwalten Sie, ob Dateien zur Analyse an eine von Trend Vision One verwaltete virtuelle Sandbox gesendet werden sollen
Aktivieren Sie send to sandbox, um das Deep Discovery Inspector-Gerät zu ermöglichen, verdächtige Dateien und andere Objekte an eine virtuelle Sandbox zur Analyse zu senden. Sie können die Ergebnisse in der Sandbox Analysis-App anzeigen. Sie können mehrere Geräte auswählen, um mehr als eines gleichzeitig zu konfigurieren.
Weitere Informationen zur Integration Ihrer Deep Discovery Inspector Sandbox-Funktionen mit Trend Vision One finden Sie unter Sandbox-Optionen für verbundene Deep Discovery Inspector-Geräte.
Wichtig
Wichtig
Senden an Sandbox unterstützt nur Deep Discovery Inspector Appliance Version 6.8 oder höher.
Sie können keine andere Sandbox-Lösung auf dem Gerät konfiguriert haben, auf dem Sie "An Sandbox senden" aktivieren möchten.
Konfigurieren Sie Ihre Verbindungsmethode oder verbinden Sie sich mit einem Service-Gateway
Ändern Sie, wie Ihre Deep Discovery Inspector Appliances eine Verbindung zu Network Security herstellen und ob sie eine Verbindung zu einem Service Gateway als Quelle für Dienste wie ActiveUpdate herstellen sollen
Wählen Sie ein oder mehrere Geräte aus und klicken Sie auf die Schaltfläche Configure Connection Settings.
Weitere Informationen finden Sie unter Verbindungen des Deep Discovery Inspector konfigurieren.
Hinweis
Hinweis
Der Bildschirm Network Inventory und die verfügbaren Aktionen können variieren, wenn Sie Ihre Deep Discovery Inspector-Geräte mit Network Inventory über den Deep Discovery Director verbunden haben. Weitere Informationen finden Sie unter Network Inventory mit Deep Discovery Director.