Ansichten:
Eine geplante Untersuchung ist eine Untersuchung, die so eingestellt ist, dass sie automatisch in bestimmten Zeitabständen ausgeführt wird.
Um die Ergebnisse anzuzeigen und den Fortschritt geplanter Untersuchungen zu überwachen, gehen Sie zu Antwort → Live-Untersuchung und klicken Sie auf die Registerkarte Geplante Untersuchung.
Die folgende Tabelle enthält eine Liste aller zur Überprüfung verfügbaren Informationen.
Spalte
Beschreibung
Aktivieren
Aktueller Status der Untersuchung
Name
Benutzerdefinierter Name, der die Untersuchung identifiziert
Klicken Sie, um das Fenster Geplante Aufgabenhistorie zu öffnen.
Methode
Methode, die bei der Untersuchung verwendet wurde
Kriterien
Dateiname der OpenIOC-Datei
Benutzerdefinierter Registrierungswert
Zielendpunkte
Gesamtzahl der ausgewählten Endpunkte zur Untersuchung
Klicken Sie, um weitere Einzelheiten zu den ausgewählten Endpunkten anzuzeigen.
Hinweis
Hinweis
Auf dem Bildschirm Zielendpunkte werden möglicherweise nicht alle für die Untersuchung ausgewählten Endpunkte angezeigt. Ein Benutzer kann nur dann Endpunkte anzeigen, wenn er ausreichende Zugriffsrechte erhalten hat.
Zeitintervall
Wie oft die Untersuchung während der Dauer des Zeitplans wiederholt wird
Neueste Untersuchung
Datum und Uhrzeit des Beginns der neuesten Untersuchung
Letzte verstrichene Zeit
Verstrichene Zeit seit Beginn der letzten Untersuchung
Neueste Übereinstimmende Endpunkte
Anzahl der Endpunkte, die ein Objekt enthalten, das den angegebenen Kriterien für die neueste Untersuchung entspricht
Verfasser
Benutzer, der die Untersuchung erstellt hat
Klicken Sie auf Neue Untersuchung, um eine neue Untersuchung zu starten.
Klicken Sie auf Löschen, um die Untersuchung zu stoppen, und entfernen Sie dann die Untersuchung aus der Liste. Entfernte Untersuchungen können nicht wiederhergestellt werden.
Hinweis
Hinweis
Das Löschen einer OpenIOC-Datei deaktiviert automatisch jede geplante Untersuchung, die die gelöschte OpenIOC-Datei verwendet.