Article Number: 000126416
Come determinare la versione della firma per VMware Carbon Black
Summary: Come individuare la definizione più recente di virus per VMware Carbon Black e la definizione di virus attualmente installata su un endpoint.
Article Content
Symptoms
Prodotti interessati:
- VMware Carbon Black
In questo articolo viene descritto come verificare la versione della firma locale per VMware Carbon Black. VMware Carbon Black utilizza una tecnologia denominata Virus Definition Files (VDF) per caricare le firme per l'utilizzo locale. Sono disponibili diversi metodi per convalidare la versione VDF più recente e la versione VDF installata su un endpoint.
Cause
Non applicabile
Resolution
Per verificare la versione VDF più recente disponibile e la data di pubblicazione, apri il link riportato di seguito:
https://www.carbonblack.com/vdflookup/
Figura 1. (solo in inglese) Pagina di ricerca cronologia VDF
È possibile verificare la versione VDF installata su un endpoint specifico seguendo la procedura riportata di seguito:
- Accedere alla console Carbon Black Cloud.
- Passare alla pagina Endpoint :
Figura 2. (solo in inglese) Fare clic su Endpoints
- Cercare un endpoint specifico per nome o utilizzando i filtri disponibili:
Figura 3. (solo in inglese) Cercare l'endpoint
- Posizionare il puntatore del mouse sul segno nella colonna SIG e attendere che venga visualizzato il testo che mostra la versione VDF installata nell'endpoint:
Figura 4. (solo in inglese) Posizionare il puntatore del mouse sul campo SIG
Poiché l'accesso online non sempre è disponibile, è possibile controllare la versione della firma locale sull'endpoint tramite RepCLI. Gli amministratori approvati tramite CLI_USERS non devono essere stati impostati per sfruttare questo metodo.
- Accedere all'endpoint con un utente amministratore.
- Cliccare con il pulsante destro del mouse su Start > Esegui.
- Nella finestra di dialogo Esegui digitare cmd e cliccare su OK per aprire un prompt dei comandi:
Figura 5. (solo in inglese) Esegui cmd
- Individuare la cartella C:\Programmi\Confer digitare il comando:
cd C:\Program Files\Confer
- Per verificare la versione di VDF , eseguire il comando riportato di seguito:
Repcli status
La versione dello scanner locale è correlata alla versione dei file VDF sull'endpoint.
Figura 6. (solo in inglese) Eseguire i comandi nel prompt dei comandi
Nota: Se un criterio disabilita la scansione all'accesso o se non sono stati aggiornati file di firma sull'endpoint, la versione dello scanner locale potrebbe essere vuota.
Per aggiornare la versione della firma locale sull'endpoint tramite RepCLI Seguire la procedura riportata di seguito.
- Accedere all'endpoint con un utente amministratore.
- Cliccare con il pulsante destro del mouse su Start > Esegui.
- Nella finestra di dialogo Esegui digitare cmd e cliccare su OK per aprire un prompt dei comandi:
Figura 7. (solo in inglese) Esegui cmd
- Individuare la cartella C:\Programmi\Confer digitare il comando:
cd C:\Program Files\Confer
- Per aggiornare la versione VDF, eseguire il comando riportato di seguito:
Repcli updateavsignature -wait
Figura 8. (solo in inglese) Eseguire i comandi nel prompt dei comandi
Per contattare il supporto, consultare l'articolo Numeri di telefono internazionali del supporto di Dell Data Security.
Accedere a TechDirect per generare una richiesta di supporto tecnico online.
Per ulteriori approfondimenti e risorse accedere al forum della community Dell Security.
Additional Information
Videos
Article Properties
Affected Product
VMware Carbon Black
Last Published Date
03 Aug 2023
Version
10
Article Type
Solution