Prozedur
- Navigieren Sie zu .
- Klicken Sie auf die Registerkarte Zeitgesteuerte Untersuchung.
- Klicken Sie auf Neue Untersuchung.
- Geben Sie einen Namen für diese Untersuchung an.
- Wählen Sie basierend auf Objekten, die abgeglichen werden müssen, eine Methode aus:
-
Festplattendateien mit OpenIOC durchsuchen: Objekte auf der Festplatte, die den in einer OpenIOC-Datei angegebenen Regeln entsprechen
Hinweis
Nach Auswahl zeigt Endpoint Sensor eine Vorschau der OpenIOC-Datei an. Überprüfen Sie die Vorschau, um sicherzustellen, dass die OpenIOC-Datei unterstützte Indikatoren und Bedingungen enthält. Nicht unterstützte Kombinationen werden markiert, indem sie durchgestrichen werden, und werden während der Untersuchung ignoriert.Weitere Informationen finden Sie unter Unterstützte IOC-Indikatoren für Live-Untersuchungen. -
Prozesse im Speicher mit YARA durchsuchen: Objekte, die sich derzeit im Speicher befinden und den in einer YARA-Datei angegebenen Regeln entsprechen
-
Registrierung durchsuchen: Registrierungsschlüssel, Namen und Daten, die den vom Benutzer festgelegten Kriterien entsprechen
-
- Klicken Sie auf Endpunkte auswählen und geben Sie die Endpunkte an, die in die Untersuchung einbezogen werden sollen.
Hinweis
Auf dem Bildschirm Zielendpunkte werden möglicherweise nicht alle für die Untersuchung ausgewählten Endpunkte angezeigt.-
Ein Benutzer kann nur dann Endpunkte anzeigen, wenn er ausreichende Zugriffsrechte erhalten hat.
-
Nur verfügbar für Trend Vision One Endpunkt-Sicherheitsagenten, die auf Windows-Plattformen installiert sind.
-
- Geben Sie einen Zeitplan für diese Untersuchung an.
-
Zeitraum: Geben Sie ein Anfangs- und Enddatum für die Untersuchung an. Die Untersuchung wird nur im angegebenen Zeitraum ausgeführt. Der Standardzeitraum ist auf einen Monat festgelegt.
-
Zeitintervall: Geben Sie an, wie oft die Untersuchung während der Dauer des Zeitplans wiederholt werden soll. Das Standardzeitintervall ist auf Täglich um 08:00 festgelegt.
-
- Klicken Sie auf Untersuchung starten.
- Um die Ergebnisse anzuzeigen und den Fortschritt geplanter Untersuchungen zu überwachen:
- Navigieren Sie zu .
- Klicken Sie auf die Registerkarte Zeitgesteuerte Untersuchung.Weitere Informationen finden Sie unter Geplante Untersuchung.
- Um Details zu jedem geplanten Lauf anzuzeigen, klicken Sie auf den Untersuchungsnamen,
um den Geplante Untersuchungshistorie-Bildschirm zu öffnen.Weitere Informationen finden Sie unter Überprüfung des Verlaufs der geplanten Untersuchung.