Sommario

Introduzione

In questo documento viene descritto come recuperare in remoto i dati di diagnostica per risolvere i problemi relativi al modulo XDR Forensics nella relativa console.

Recupero dei log in remoto

Nota: Al momento, i log DART non contengono i log di XDR Forensics.

Passaggio 1. Aprire XDR e passare a Indaga > Console legale.

Passaggio 2. Verificare che il nome host dell'endpoint sia visibile nella pagina Asset passando alla pagina Asset. A tale scopo:

a) Aprire CMD sulla macchina in questione ed eseguire il comando hostname.

C:\Users\Admin\hostname

lenovo-laptop-amp

b) Nella pagina principale della console XDR Forensics fare clic su View all Assets (Visualizza tutti gli asset) (o utilizzare il menu Assets sulla sinistra).

c) Localizzare l'endpoint nell'elenco e fare clic sul nome del dispositivo per immettere i dettagli.

Passaggio 3. Nella pagina Informazioni asset, fare clic su Altre azioni > Raccogli log per avviare la raccolta di informazioni dall'endpoint.

Nota: Se la risorsa è in linea, occorrono alcuni secondi per completare l'operazione.

Passaggio 4. Andare alla sezione Log per verificare se i log sono già stati raccolti. Nella sezione Log asset, fare clic sull'icona per avviare il download dei log.

Passaggio 5. Il file *.zip acquisito contiene tre file necessari per la risoluzione dei problemi del modulo:

-AIR.Log.txt

-AIR.Process.Log.txt

-TACTICAL-Legacy.Log.txt