Seqrite EDR Sono disponibili diversi report che offrono una panoramica completa della situazione di sicurezza dell'infrastruttura di rete, con particolare attenzione agli avvisi. Le informazioni sono presentate in due widget; è possibile scorrere verso il basso per visualizzare i report. Accedere alla scheda Report nella console EDR.
I report possono essere esportati immediatamente o programmatiled per l'esportazione.
Rapporto sugli avvisi
Il primo widget fornisce informazioni sul numero di avvisi e sulla loro gravità in un periodo di 7, 15 o 30 giorni, visualizzate tramite un grafico a linee. Il conteggio per gravità e il numero totale di dispositivi/endpoint sono mostrati nell'angolo in alto a destra. Utilizzare il filtro Gravità per visualizzare gli avvisi in base alla gravità desiderata.
Suggerimento: puoi accedere direttamente alla pagina Avvisi con il filtro applicato facendo clic sul cursore rivolto in avanti evidenziato in giallo come mostrato di seguito.
endpoint
La seconda parte contiene i due widget seguenti: uno fornisce informazioni sul conteggio degli endpoint interessati in un periodo di 7 giorni.
Il secondo widget fornisce altre informazioni sui primi 5 endpoint interessati insieme al nome host. Una tabella nel widget visualizza il conteggio degli avvisi in base al loro stato attuale e alla gravità per il rispettivo host.
Bonifica
In questo widget, vengono visualizzati i conteggi delle azioni di eliminazione o cancellazione, ordinati per data, relativi agli ultimi 7 giorni.
Il conteggio totale dei dispositivi è visualizzato nell'angolo in alto a destra. Passa il mouse sopra ogni grafico per visualizzare i conteggi delle attività di Remediation per quella data.
Endpoint attivi
Nella quarta sezione della pagina dei report, un widget visualizza il conteggio degli endpoint attivi nelle date considerate per un periodo di 7 giorni, insieme al numero totale di endpoint visualizzato nell'angolo in alto a destra.
Gli endpoint attivi sono quegli endpoint che hanno comunicato con Seqrite EDR portale negli ultimi 7 giorni.
Documenti di quarantena
Seqrite EDR genera avvisi e puoi vederli tutti nell'interfaccia utente di EDR. Potrebbe essere necessario mettere in quarantena alcuni dei processi che generano avvisi. Per mettere in quarantena gli avvisi, seleziona l'avviso desiderato e fai clic su Quarantena pulsante disponibile nella parte inferiore del pannello destro aperto per l'avviso selezionato.
I file in quarantena possono essere visualizzati sotto Report sezione. Una volta messo in quarantena il file, questo viene depositato nella cartella Quarantena sui sensori installed .
Per visualizzare l'elenco dei file in quarantena, fare clic su File in quarantena in Rapporti.
Qui puoi vedere i file in quarantena con i seguenti dettagli:
- Nome del file
- Hash CBD
- Percorso del file originale
- endpoint
- ID avviso
- Ripristinare
È possibile ordinare l'elenco in base all'ora selezionando l'ordinatore orario disponibile sul lato destro della griglia.
Per aggiungere filtri all'elenco dei file in quarantena, fare clic sul pulsante Aggiungi disponibile vicino alla barra di ricerca dei filtri e scegliere i filtri per visualizzare i file desiderati.
Ripristina i file in quarantena
Per ripristinare un file in quarantena:
- Vai su Segnalazioni > File in quarantena.
- Individua il file richiesto.
- Clicca su Ripristinare icona.
- Clicca su Ripristinare pulsante nella finestra a comparsa di conferma.
- Lo stato appare come Ripristino.
Nota : per esportare i dettagli dei file in quarantena, fare clic sul pulsante "Esporta".
Dispositivi isolati
La pagina Dispositivi isolati visualizza tutti gli endpoint attualmente isolati dalla rete. Fornisce una visualizzazione centralizzata degli endpoint isolati e consente agli utenti autorizzati di administratorper rivedere il loro stato, aggiornare le impostazioni di isolamento e riconnettere uno o più endpoint quando necessario.
Visualizza i dispositivi isolati
La pagina Dispositivi isolati visualizza le seguenti informazioni per ciascun endpoint isolato:
- Nome dispositivo
- OS
- Gruppo
- Indirizzo IP
- Stato
- Tempo di isolamento
- ricollegare
- Ricerca e filtraggio degli endpoint
Utilizza la casella di ricerca per individuare gli endpoint tramite:
- Nome dispositivo
- Gruppo
- Indirizzo IP
- OS
Riconnetti un endpoint isolato
Per riconnettere un endpoint isolato:
- Vai a Rapporti > Dispositivi isolati.
- Individuare l'endpoint richiesto.
- Fai clic sull'icona Riconnetti nella colonna Azioni.
- Nella finestra di conferma che compare, fai clic sul pulsante Riconnetti.
- Lo stato visualizzato è "Riconnessione in corso".
L'endpoint viene riconnesso alla rete dopo l'elaborazione corretta della richiesta e il suo stato viene aggiornato automaticamente.
Nota : se l'endpoint presenta rilevamenti critici attivi, il sistema visualizza un avviso prima di riconnetterlo.
Stato di isolamento
Per ciascun endpoint vengono visualizzati i seguenti stati di isolamento:
| Stato | Description |
|---|---|
| Ricollegato | L'endpoint è ora riconnesso |
| Isolato | L'endpoint è attualmente isolato dalla rete. |
| Riconnessione | La richiesta di riconnessione è in corso |
Lo stato dell'endpoint viene aggiornato automaticamente.