Ansichten:
Live-Untersuchungen führen die Untersuchung des aktuellen Systemzustands durch. Live-Untersuchungen können so konfiguriert werden, dass sie zu bestimmten Zeiten ausgeführt werden, und unterstützen auch eine breitere Palette von Kriterien durch die Verwendung von OpenIOC- und YARA-Regeln.
Wichtig
Wichtig
Nur verfügbar für Trend Vision One Endpunkt-Sicherheitsagenten, die auf Windows-Plattformen installiert sind.
Live-Untersuchungen unterstützen die folgenden Kriterien:
  • OpenIOC-Regeln: Verwenden Sie OpenIOC-Regeln, um alle Dateien auf der Festplatte zu durchsuchen.
    Hinweis
    Hinweis
    Nach Auswahl zeigt Endpoint Sensor eine Vorschau der OpenIOC-Datei an. Überprüfen Sie die Vorschau, um sicherzustellen, dass die OpenIOC-Datei unterstützte Indikatoren und Bedingungen enthält. Nicht unterstützte Kombinationen werden markiert, indem sie durchgestrichen werden, und werden während der Untersuchung ignoriert.
    Weitere Informationen finden Sie unter Unterstützte IOC-Indikatoren für Live-Untersuchungen.
  • YARA-Regeln: Verwenden Sie YARA-Regeln, um alle derzeit im Speicher laufenden Prozesse zu durchsuchen.
    Hinweis
    Hinweis
    Ergebnisse der Fehlerursachenanalyse sind nur für YARA-Regeln verfügbar.
    Weil Live-Untersuchungen auf dem aktuellen Systemstatus ausgeführt werden, sind bestimmte Dateien und Registrierungseinträge möglicherweise gesperrt oder werden während dieses Zeitraums verwendet. Ergebnisse der Fehlerursachenanalyse sind nicht verfügbar für Untersuchungen anhand von OpenIOC-Regeln oder einer Registrierungssuche.
  • Registrierung durchsuchen: Geben Sie Registrierungsschlüssel, Namen und Daten an, die mit den Zielendpunkten übereinstimmen sollen.
    Hinweis
    Hinweis
    Untersuchungen werden nur bei Registrierungswerten unter den folgenden Stammschlüsseln durchgeführt:
    • HKEY_CURRENT_USER
    • HKEY_CLASSES_ROOT
    • HKEY_LOCAL_MACHINE
    • HKEY_USERS
Administratoren können den Typ der Live-Untersuchung festlegen, der ausgeführt werden soll:
  • Eine einmalige Untersuchung wird nur einmal durchgeführt. Die Untersuchung wird unmittelbar nach der Erstellung ausgeführt.
    Weitere Informationen finden Sie unter Einmalige Untersuchung starten.
  • Eine geplante Untersuchung kann so konfiguriert werden, dass sie automatisch in bestimmten Intervallen ausgeführt wird.
    Weitere Informationen finden Sie unter Starten einer geplanten Untersuchung.
Live-Untersuchungen benötigen einige Zeit, um abgeschlossen zu werden.
Zugehörige Informationen