Canlı Yanıt Özelliğini Kullanarak VMware Carbon Black Endpoint Sensör Günlüklerini Toplama

VMware Carbon Black Cloud Console'daki Canlı Yanıt Özelliğini kullanarak VMware Carbon Black Endpoint ve Carbon Black Defense günlüklerini uzaktan toplama talimatlarını öğrenin.

Etkilenen Ürünler:

• VMware Carbon Black Endpoint

Etkilenen Sürümler:

• v3.4 ve sonraki sürümleri

Etkilenen İşletim Sistemleri:

• Windows

VMware Carbon Black Cloud'un Canlı Yanıt özelliği, sorun giderme işlemi için destek sağlamak üzere Microsoft Windows uç noktalarından sensör günlüklerini uzaktan toplamanın bir yöntemidir.

Uç nokta için Canlı Yanıt politikasının etkinleştirildiğinden emin olun. Varsayılan ayar Devre Dışı'dır.

Canlı Yanıt özelliği kullanılarak günlüklerin toplanması için öncelikle bir yönetici tarafından Politika Etkinleştirilmeli, Canlı Yanıt Çalıştırılmalı ve ardından Günlükler İndirilmelidir. Daha fazla bilgi için ilgili işleme tıklayın.

Politikayı Etkinleştirme

1. Bir web tarayıcısında REGION.conferdeploy.net> adresine <gidin.
   Not: <REGION> = Kiracının bölgesi

   • Güney ve Kuzey Amerika = https://defense-prod05.conferdeploy.net/
   • Avrupa = https://defense-eu.conferdeploy.net/
   • Asya Pasifik = https://defense-prodnrt.conferdeploy.net/
   • Avustralya ve Yeni Zelanda: https://defense-prodsyd.conferdeploy.net
2. VMware Carbon Black Cloud'da oturum açın.
   
3. Sol menü bölmesinde Enforce (Zorla) öğesine tıklayın.
   
4. Policies (İlkeler) öğesine tıklayın.
   
5. Bir politika seçin.
   
6. Sensör sekmesine tıklayın ve Canlı Yanıtı Etkinleştir'in seçili olduğunu doğrulayın.
   

Canlı Yanıtı Çalıştırma

Canlı Yanıt'ın çalıştırılması, VMware Carbon Black Cloud Endpoint Sensor'ın v3.6 ve sonraki sürümlerinin mi yoksa v3.4 ila 3.5 sürümünün mü çalıştığına bağlı olarak farklılık gösterir. Daha fazla bilgi için uygun sürüme tıklayın.

v3.6 ve Üzeri

1. Sol menü bölmesinde Endpoints (Uç Noktalar) öğesine tıklayın.
   
2. Tüm Sensörler kullanıcı arayüzünde (UI):
   1. İlgili Device Name (Aygıt Adı) öğesini bulun.
   2. Actions (İşlemler) kısmındaki açılır kutuya tıklayın.
   3. Live Response (Canlı Yanıt) öğesine tıklayın.
   
3. Canlı Yanıt bağlandıktan sonra şunu yazın: cd c:\program files\confer ve Enter tuşuna basın.
   
4. Şunu yazın: execfg cmd /c repcli capture "<PATH>" ve Enter tuşuna basın. Bu işlem sonucunda günlüklerin kaydedilmesi için RepCLI yardımcı programı çalıştırılır.
   
   Not: <PATH> = Günlük hedef klasörünün mutlak yolu
5. Yakalama işlemi tamamlandıktan sonra bir istem, yakalanan günlüklerin belirtilen hedef klasöre şu dosya adıyla yerleştirildiğini belirtir: psc_sensor.zip.
   Not: Bu işlem, hem günlüklerin yakalandığı uç noktanın hem de dosyaları alan cihazın ağ bant genişliğine bağlı olarak birkaç dakika sürebilir.

v3.4 - 3.5

1. Sol menü bölmesinde Endpoints (Uç Noktalar) öğesine tıklayın.
   
2. Tüm Esensörler kullanıcı arayüzünde (UI):
   1. İlgili Device Name (Aygıt Adı) öğesini bulun.
   2. Actions (İşlemler) kısmındaki açılır kutuya tıklayın.
   3. Live Response (Canlı Yanıt) öğesine tıklayın.
   
3. Canlı Yanıt bağlandıktan sonra şunu yazın: cd c:\program files\confer ve Enter tuşuna basın.
   
4. Şunu yazın: execfg repcli capture ve Enter tuşuna basın. Bu işlem sonucunda günlüklerin kaydedilmesi için RepCLI yardımcı programı çalıştırılır.
   
5. Yakalama işlemi tamamlandıktan sonra bir istem, yakalanan günlüklerin C:\Windows\Temp\cb-temp Dosya adı ile psc_sensor.zip.
   Not: Bu işlem, hem günlüklerin yakalandığı uç noktanın hem de dosyaları alan cihazın ağ bant genişliğine bağlı olarak birkaç dakika sürebilir.

Günlükleri İndirme

1. Şunu yazın: cd C:\Windows\Temp\cb-temp ve Enter tuşuna basın.
   Not: Keşke confer.log gereklidir, göz atılarak doğrudan toplanabilir C:\Program Files\ConferYazarak get confer.logtıklatın ve Enter tuşuna basın.
2. Şunu yazın: get psc_sensor.zip ve Enter tuşuna basın.
   
3. Dosya, alfasayısal bir dosya adıyla yerel bilgisayarınıza indirilir. Bir .zip uzantısı eklemek için dosyayı yeniden adlandırın.
   Not:

   • Örnek alfasayısal dosya adı: 36355d97-18f4-416e-be8f-473bda7c30fb
   • Yeniden adlandırılan örnek dosya adı: SensorCapture.zip

Destek ile iletişime geçmek için Dell Data Security Uluslararası Destek Telefon Numaraları başlıklı makaleye başvurun.
Çevrimiçi olarak teknik destek talebi oluşturmak için TechDirect adresine gidin.
Daha fazla faydalı bilgi ve kaynak için Dell Security Topluluk Forumu'na katılın.