VMware Carbon Black Endpoint-sensorlogboeken verzamelen met behulp van Live Response

Bekijk instructies voor het op afstand verzamelen van VMware Carbon Black Endpoint- en Carbon Black Defense-logboeken met behulp van de Live Response-functie in de VMware Carbon Black Cloud Console.

Betreffende producten:

• VMware Carbon Black Endpoint

Betreffende versies:

• v3.4 en hoger

Betreffende besturingssystemen:

• Windows

De Live Response-functie van VMware Carbon Black Cloud is een methode om sensorlogboeken op afstand te verzamelen van Microsoft Windows-eindpunten om ondersteuning te bieden bij probleemoplossing.

Zorg dat het Live Response-beleid is ingeschakeld voor het eindpunt. De standaardinstelling is Uitgeschakeld.

Als een beheerder logboeken wil verzamelen met behulp van Live Response, moet hij eerst Policy inschakelen, Live Response uitvoeren en vervolgens Logboeken downloaden. Klik op de desbetreffende actie voor meer informatie.

Beleid inschakelen

1. Ga in een webbrowser naar <REGION.conferdeploy.net>.
   Opmerking: <REGIO> = Regio van de huurder

   • Amerikaans continent = https://defense-prod05.conferdeploy.net/
   • Europa = https://defense-eu.conferdeploy.net/
   • Azië en Oceanië =https://defense-prodnrt.conferdeploy.net/
   • Australië en Nieuw-Zeeland: https://defense-prodsyd.conferdeploy.net
2. Meld u aan bij de VMware Carbon Black Cloud.
   
3. Klik in het linkermenu op Enforce.
   
4. Klik op Policies.
   
5. Selecteer een beleid.
   
6. Klik op het tabblad Sensor en controleer of Live respons inschakelen is geselecteerd.
   

Live Response uitvoeren

Het uitvoeren van Live Response verschilt afhankelijk van of v3.6 en hoger of v3.4 tot 3.5 wordt uitgevoerd van VMware Carbon Black Cloud Endpoint Sensor. Klik op de gewenste versie voor meer informatie.

v3.6 en hoger

1. Klik in het linkermenu op Endpoints.
   
2. In de gebruikersinterface (UI) van alle sensoren :
   1. Zoek de desbetreffende Device Name.
   2. Klik op de vervolgkeuzelijst onder Actions.
   3. Klik op Live Response.
   
3. Zodra Live Response is verbonden, typt u cd c:\program files\confer en druk vervolgens op Enter.
   
4. Typ execfg cmd /c repcli capture "<PATH>" en druk vervolgens op Enter. Hiermee wordt het hulpprogramma RepCLI uitgevoerd om logboekregistratie vast te leggen.
   
   Opmerking: <PATH> = Het absolute pad van de doelmap van het logboek
5. Zodra de vastlegging is voltooid, geeft een prompt aan dat vastgelegde logboeken in de opgegeven doelmap worden geplaatst met de bestandsnaam van psc_sensor.zip.
   Opmerking: Dit kan enkele minuten duren, afhankelijk van de netwerkbandbreedte voor zowel het eindpunt waarop logboeken worden vastgelegd als het apparaat dat de bestanden ontvangt.

V3.4 t/m 3.5

1. Klik in het linkermenu op Endpoints.
   
2. In de gebruikersinterface (UI) van All Esensors :
   1. Zoek de desbetreffende Device Name.
   2. Klik op de vervolgkeuzelijst onder Actions.
   3. Klik op Live Response.
   
3. Zodra Live Response is verbonden, typt u cd c:\program files\confer en druk vervolgens op Enter.
   
4. Typ execfg repcli capture en druk vervolgens op Enter. Hiermee wordt het hulpprogramma RepCLI uitgevoerd om logboekregistratie vast te leggen.
   
5. Zodra de vastlegging is voltooid, geeft een prompt aan dat vastgelegde logboeken worden geplaatst in C:\Windows\Temp\cb-temp met een bestandsnaam van psc_sensor.zip.
   Opmerking: Dit kan enkele minuten duren, afhankelijk van de netwerkbandbreedte voor zowel het eindpunt waarop logboeken worden vastgelegd als het apparaat dat de bestanden ontvangt.

Logboeken downloaden

1. Typ cd C:\Windows\Temp\cb-temp en druk vervolgens op Enter.
   Opmerking: Als alleen de confer.log nodig is, kan het direct worden verzameld door te bladeren naar C:\Program Files\ConferTypen get confer.logen druk vervolgens op Enter.
2. Typ get psc_sensor.zip en druk vervolgens op Enter.
   
3. Het bestand wordt naar uw lokale computer gedownload met een alfanumerieke bestandsnaam. Wijzig de naam van het bestand om een .zip-extensie toe te voegen.
   Opmerking:

   • Voorbeeld van de alfanumerieke bestandsnaam: 36355d97-18f4-416e-be8f-473bda7c30fb
   • Voorbeeld van de gewijzigde bestandsnaam: SensorCapture.zip

Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.