Nach einer identifizierten Datei suchen

Prozedur

1. In der Trend Vision One console greifen Sie auf die Server- & Workload Protection-Instanz zu, die den infizierten Endpunkt verwaltet.
2. Navigieren Sie zu Events & Reports → Ereignisse → Anti-Malware Events → Identified Files.
3. Um die erweiterte Suche zu verwenden, klicken Sie auf Search this page und wählen Sie Open Advanced Search.
   Die erweiterte Suche erscheint unter den Filtern Zeitraum und Computer.

   
4. Wählen Sie die Listen-Spalte zum Suchen aus.
   Einige der folgenden Spalten sind standardmäßig ausgeblendet. Klicken Sie auf Columns, um die Informationen zu verwalten, die Sie anzeigen möchten.

   • Infected File(s): Nach Dateiname suchen
   • Malware: Nach Malware-Namen suchen
   • Computer: Nach Endpunktname suchen
   • Datei SHA-1: Nach SHA-1-Hashwert suchen
   • Container ID: Nach Docker-Containername suchen
   • Container Image Name: Nach Docker-Container-Image-Name suchen
   • Container Name: Suche nach Docker-Containername
5. Wählen Sie einen Betreiber aus.
   • Enthält: Der Eintrag in der ausgewählten Spalte enthält den Suchbegriff.
   • Enthält nicht: Der Eintrag in der ausgewählten Spalte enthält nicht die Suchzeichenfolge.
   • Entspricht: Der Eintrag in der ausgewählten Spalte stimmt genau mit dem Suchbegriff überein.
   • Does Not Equal: Der Eintrag in der ausgewählten Spalte stimmt nicht genau mit dem Suchbegriff überein.
   • In: Der Eintrag in der ausgewählten Spalte stimmt genau mit einem der durch Komma getrennten Suchbegriffe überein.
   • Not In: Der Eintrag in der ausgewählten Spalte stimmt nicht genau mit einem der durch Komma getrennten Suchbegriffe überein.
6. Geben Sie einen Suchbegriff an.

   Hinweis Suchzeichenfolgen sind nicht case-sensitiv.

7. Um zusätzliche Suchkriterien hinzuzufügen, klicken Sie auf das Hinzufügen-Symbol (+).
8. Klicken Sie auf das Suchsymbol (), um die Suchfilter anzuwenden.