يوضح هذا المستند كيفية تجميع تحليل ملف موجب زائف في نقطة نهاية Cisco الآمنة.
توصي Cisco بأن تكون لديك معرفة بلوحة معلومات وحدة تحكم النقطة الطرفية الآمنة.
تستند المعلومات الواردة في هذا المستند إلى الإصدار 8.x.x من نقطة النهاية الآمنة والإصدارات الأحدث.
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
يمكن لنقاط النهاية الآمنة إنشاء تنبيهات مفرطة على خوارزمية تجزئة (SHA) معينة للملفات/العمليات/البرامج النصية/التجزئة الآمنة 256. إذا كنت تشك في أي اكتشافات إيجابية خاطئة في شبكتك، فيمكنك الاتصال بمركز المساعدة الفنية (TAC) من Cisco، ويمضي فريق التشخيص في إجراء تحليل ملف أعمق. عند الاتصال ب Cisco TAC، يلزمك توفير هذه المعلومات:
· تجزئة الملف SHA 256
· نسخ نموذج الملف
· التقاط حدث التنبيه من وحدة تحكم نقطة النهاية الآمنة
· تفاصيل حدث JSON الملتقطة من وحدة تحكم نقطة النهاية الآمنة
· معلومات حول الملف (من أين تم الحصول عليه ولماذا يجب أن يكون في البيئة)
· شرح سبب اعتقادك بأن الملف/العملية قد تكون إيجابية خاطئة
تسعى Cisco دائما إلى تحسين ذكاء التهديد وتوسيعه لتقنية نقطة النهاية الآمنة، ومع ذلك، إذا قام حل نقطة النهاية الآمنة لديك بتشغيل تنبيه بشكل غير صحيح، فيمكنك إتخاذ بعض الإجراءات لمنع أي تأثير إضافي على بيئتك. يقدم هذا وثيقة guidelines أن يحصل كل التفاصيل المطلوبة أن يفتح حالة مع cisco TAC فيما يتعلق مسألة إيجابية خاطئة. استنادا إلى تحليل ملف "فريق التشخيص"، يمكن تغيير مصير الملف لإيقاف أحداث التنبيه التي تم تشغيلها على وحدة تحكم نقطة النهاية الآمنة أو يمكن أن يوفر Cisco TAC الإصلاح المناسب للسماح بتشغيل الملف/العملية دون حدوث مشاكل في بيئتك.
يزود هذا قسم المعلومة أن أنت يستطيع استعملت أن يحصل كل التفاصيل يحتاج أن يفتح خطأ صحة هوية مع cisco TAC.
الخطوة 1. للحصول على تجزئة SHA 256، انتقل إلىSecure Endpoint Console > Dashboard > Events.
الخطوة 2. حددAlert Event andالنقر علىSHA256المحدداتCopyالموضحة في الصورة.

الخطوة 1. يمكنك الحصول على نموذج الملف من وحدة تحكم نقطة النهاية الآمنة، انتقل إلىSecure Endpoint Console > Dashboard > Events.
الخطوة 2. حددAlert Event,النقر علىSHA256ذلك وتصفحFile Fetch > Fetch Fileإلى كما هو موضح في الصورة.

الخطوة 3. حدد الجهاز الذي تم اكتشاف الملف فيه وانقر فوقFetchالعناصر المعروضة في الصورة.

الخطوة 4. تتلقى الإعلامات الموضحة في الصورة.

بعد بضع دقائق، تتلقى إخطارا بالبريد الإلكتروني عندما يكون الملف متاحا للتنزيل كما هو موضح في الصورة.

الخطوة 5. انتقل إلىSecure Endpoint Console > Analysis > File RepositoryالاختياراتDownloadالموضحة في الصورة.

الخطوة 6. يظهر مربع إعلام، انقر فوق تنزيل، كما هو موضح في الصورة، ويتم تنزيل الملف كملف ZIP.

الخطوة 1. انتقل إلىSecure Endpoint Console > Dashboard > Events.
الخطوة 2. حددAlert Eventذلك والتقاط الالتقاط كما هو موضح في الصورة.

الخطوة 1. انتقل إلىSecure Endpoint Console > Dashboard > Events.
الخطوة 2. حددAlert Eventثم انقرViewبعد ذلك خيار JSON كما هو موضح في الصورة.

يفتح تفاصيل JSON كما هو موضح في الصورة. انقر فوق تنزيل لحفظ المحتوى.

| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
3.0 |
26-Mar-2026
|
الإصدار 8.x.x |
1.0 |
02-Sep-2020
|
الإصدار الأولي |