Configurare le impostazioni di Live Query
Per la prima volta, quando accedi a questa pagina, devi configurare le impostazioni Live Query.
- Accedere al SEQRITE Endpoint Security.
- Vai su EDR > Live Query.
- Quando apri questa pagina per la prima volta, poiché le impostazioni Live Query non sono configurate, vedi il messaggio sulla configurazione delle impostazioni Live Query. Fai clic su Configurare le impostazioni di Live Query.
- Verrai reindirizzato alla pagina Configurazioni > EDR. Per maggiori dettagli, vai a https://docs.seqrite.com/docs/seqrite-endpoint-security-8-2/configurations/endpoint-detection-response/edr-ova-deployment/
Esegui Live Query sulla console EPS
Prima di eseguire una query live, assicurarsi che il Live Query Server sia raggiungibile.
Per eseguire una Live Query, seguire questi passaggi.
- Accedere al SEQRITE Endpoint Security.
- Vai su EDR > Live Query.
- Dall'elenco Piattaforma, seleziona Windows,
- Seleziona una tabella dall'elenco. Ci sono più di 100 tabelle suggerite automaticamente disponibili nell'elenco. Visita questo URL https://www.osquery.io/schema/5.6.0 per ulteriori informazioni.
- Seleziona l'host dall'elenco. Questo è l'endpoint su cui vuoi eseguire la query.
- La query appare nella casella. Fai clic Esegui query.
- Entro 30 secondi, appare il risultato della query. Se la query è più complessa e non può essere risolta entro 30 secondi, appare un messaggio di errore.
- È possibile esportare il risultato della query utilizzando Esporta come XLS pulsante.
È possibile cercare un parametro con la funzione Cerca.
Limitazioni delle query
• Tempo di esecuzione della query: 30 secondi
Nota: assicurarsi di aggiungere una voce host per l'indirizzo IP e il nome host del server di query live sia sull'endpoint che sul server EPS.