Contenido

Introducción

Este documento describe cómo obtener datos de diagnóstico de forma remota para resolver problemas del módulo XDR Forensics en su consola.

Obteniendo registros de forma remota

Nota: Actualmente, los registros de DART no contienen registros de diagnóstico de XDR.

Paso 1. Abra XDR y navegue hasta la consola de Investigate > Forensics.

Paso 2. Compruebe que el nombre de host del terminal está visible en la página Activos; para ello, acceda a la página Activos. Para llevar esto a cabo:

a) Abra CMD en la máquina dada y ejecute el comando hostname.

C:\Users\Admin\hostname

lenovo-laptop-amp

b) En la página principal de la consola de XDR Forensics, haga clic en Ver todos los recursos (o utilice el menú Activos a la izquierda).

c) Localice el terminal de la lista y haga clic en el Nombre del dispositivo para introducir sus detalles.

Paso 3. En la página Información de activo, haga clic en Más acciones > Recopilar registros para empezar a recopilar información del terminal.

Nota: Si el recurso está en línea, se tardará unos segundos en completarlo.

Paso 4. Vaya a la sección Registros para ver si los registros ya se han recopilado. En la sección Registros de activos, haga clic en el icono para iniciar la descarga de registros.

Paso 5. El archivo *.zip adquirido contiene tres archivos necesarios para resolver problemas del módulo:

-AIR.Log.txt

-AIR.Process.Log.txt

-TACTICAL-Legacy.Log.txt