라이브 응답을 사용하여 VMware Carbon Black Endpoint 센서 로그를 수집하는 방법
Summary: VMware Carbon Black Endpoint Sensor 로그는 다음 지침에 따라 라이브 응답을 통해 원격으로 수집할 수 있습니다.
Symptoms
VMware Carbon Black Cloud Console의 Live Response 기능을 사용하여 VMware Carbon Black Endpoint 및 Carbon Black Defense 로그를 원격으로 수집하는 방법
영향을 받는 제품:
- VMware Carbon Black Endpoint
영향을 받는 버전:
- v3.4 이상
영향을 받는 운영 체제:
- Windows
Cause
해당 사항 없음
Resolution
VMware Carbon Black Cloud의 라이브 응답 기능은 Microsoft Windows 엔드포인트에서 센서 로그를 원격으로 수집하여 문제 해결을 지원하는 방법입니다.
엔드포인트에 대해 라이브 응답 정책이 활성화되어 있는지 확인합니다. 기본 설정은 비활성화입니다.
Live Response를 사용하여 로그를 수집하려면 관리자가 먼저 정책을 활성화하고 Live Response를 실행한 다음 로그를 다운로드해야 합니다. 자세한 내용을 확인하려면 해당 작업을 클릭합니다.
정책 활성화
정책 활성화 여부를 확인하려면 다음을 수행합니다.
- 웹 브라우저에서 [REGION].conferdeploy.net으로 이동합니다.
- 미주 = https://defense-prod05.conferdeploy.net/
- 유럽 = https://defense-eu.conferdeploy.net/
- 아시아 태평양 = https://defense-prodnrt.conferdeploy.net/
- 호주 및 뉴질랜드 = https://defense-prodsyd.conferdeploy.net
- VMware Carbon Black Cloud에 로그인합니다.
- 왼쪽 메뉴 창에서 Enforce를 클릭합니다.
- Policies를 클릭합니다.
- 정책을 선택합니다.
- Sensor 탭을 클릭하고 Enable Live Response가 선택되어 있는지 확인합니다.
라이브 응답 실행
라이브 응답 실행은 VMware Carbon Black Cloud Endpoint Sensor 버전에 따라 다릅니다. 자세한 내용을 확인하려면 해당 버전을 클릭하십시오.
버전 3.6 이상에서 Live Response를 사용하려면 다음을 수행합니다.
- 왼쪽 메뉴 창에서 Endpoints를 클릭합니다.
- 모든 센서 Ui(User Interface)에서 다음을 수행합니다.
- 적절한 Device Name을 찾습니다.
- Actions 아래의 드롭다운 상자를 클릭합니다.
- Live Response를 클릭합니다.
- 라이브 응답이 연결되면
cd c:\program files\confer를 입력한 다음 키를 누릅니다.
execfg cmd /c repcli capture “[PATH]”를 입력하고 키를 누릅니다. 그러면 RepCLI 유틸리티가 실행되어 로깅을 캡처합니다.
[PATH] = 로그 대상 폴더의 절대 경로입니다.
캡처가 완료되면 캡처된 로그가 파일 이름이 있는 지정된 대상 폴더에 배치된다는 메시지가 표시됩니다. psc_sensor.zip
버전 3.4에서 3.5까지 Live Response를 사용하려면 다음을 수행합니다.
- 왼쪽 메뉴 창에서 Endpoints를 클릭합니다.
- 모든 UI(Esensors 사용자 인터페이스)에서 다음을 수행합니다.
- 적절한 Device Name을 찾습니다.
- Actions 아래의 드롭다운 상자를 클릭합니다.
- Live Response를 클릭합니다.
- 라이브 응답이 연결되면
cd c:\program files\confer를 입력한 다음 키를 누릅니다.
execfg repcli capture를 입력하고 키를 누릅니다. 그러면 RepCLI 유틸리티가 실행되어 로깅을 캡처합니다.
캡처가 완료되면 캡처된 로그가 파일 이름으로 저장 C:\Windows\Temp\cb-temp 됨을 나타내는 프롬프트가 표시됩니다. psc_sensor.zip
로그 다운로드
로그를 다운로드하려면 다음을 수행합니다.
cd C:\Windows\Temp\cb-temp를 입력하고 키를 누릅니다.
confer.log만 필요한 경우 C:\Program Files\Confer로 이동하여 get confer.log를 입력한 다음 키를 눌러 직접 수집할 수 있습니다.
get psc_sensor.zip를 입력하고 키를 누릅니다.
- 영숫자 파일 이름으로 로컬 컴퓨터에 파일이 다운로드됩니다. 파일 이름을 변경하여 .zip 확장자를 추가합니다.
- 영숫자 파일 이름 예:
36355d97-18f4-416e-be8f-473bda7c30fb가 표시될 수 있습니다. - 변경된 파일 이름 예:
SensorCapture.zip가 표시될 수 있습니다.
지원 부서에 문의하려면 Dell Data Security 국제 지원 전화번호를 참조하십시오.
온라인으로 기술 지원 요청을 생성하려면 TechDirect로 이동하십시오.
추가 정보 및 리소스를 보려면 Dell 보안 커뮤니티 포럼에 참여하십시오.