Ansichten:
Eine einmalige Untersuchung ist eine Untersuchung, die nur einmal durchgeführt wird.
Um die Ergebnisse anzuzeigen und den Fortschritt einmaliger Untersuchungen zu überwachen, gehen Sie zu Antwort → Live-Untersuchung und klicken Sie auf die Registerkarte Einzeluntersuchung.
Die folgenden Informationen sind zur Überprüfung verfügbar.
Spalte
Beschreibung
Status
Aktueller Status der Untersuchung
Fortschritt
Prozentsatz des Abschlusses der Untersuchung
Name
Benutzerdefinierter Name, der die Untersuchung identifiziert
Klicken Sie, um die Untersuchungsergebnisse anzuzeigen.
Methode
Methode, die bei der Untersuchung verwendet wurde
Kriterien
  • Dateiname der OpenIOC- oder YARA-Regeldatei
  • Benutzerdefinierter Registrierungswert
Übereinstimmende Endpoints
Anzahl der Endpunkte, die ein Objekt enthalten, das den angegebenen Kriterien entspricht
Zielendpunkte
Gesamtzahl der ausgewählten Endpunkte zur Untersuchung
Klicken Sie, um weitere Einzelheiten zu den ausgewählten Endpunkten anzuzeigen.
Hinweis
Hinweis
Auf dem Bildschirm Zielendpunkte werden möglicherweise nicht alle für die Untersuchung ausgewählten Endpunkte angezeigt. Ein Benutzer kann nur dann Endpunkte anzeigen, wenn er ausreichende Zugriffsrechte erhalten hat.
Gestartet
Datum und Uhrzeit des Beginns der Untersuchung
Verstrichen
Verstrichene Zeit seit Beginn der Untersuchung
Verfasser
Benutzer, der die Untersuchung erstellt hat
Klicken Sie auf Neue Untersuchung, um eine neue Untersuchung zu starten.
Wählen Sie mindestens eine Untersuchung aus, um die folgenden Optionen zu aktivieren:
  • Beenden: Bricht die Untersuchung ab. Abgebrochene Untersuchungen können nicht fortgesetzt werden.
  • Löschen: Beendet die Untersuchung und entfernt sie dann aus der Liste. Entfernte Untersuchungen können nicht wiederhergestellt werden.