组响应

要为设备组创建任务：

1. 在应用程序 Web 界面窗口中选择“资产”部分。
2. 转到“设备”选项卡。
3. 选择您想要创建常见任务的设备。

   如果列出的设备太多，您可以应用过滤器来显示您需要的设备。例如，您可以找到具有特定标签的设备或属于特定组的设备。

4. 在“响应”菜单中，选择任务类型。

   这将打开任务创建窗口。

5. 根据任务类型指定任务设置：
   • 终止进程
   • 删除文件
   • 获取文件
   • 获取取证
   • 获取注册表键
   • 开始 YARA 扫描
   • 管理服务
   • 隔离文件
   • 启动应用程序
   • 创建预防规则
   • 从网路隔离设备
6. 单击“保存”。

任务已创建。

另请参阅 查看设备表 查看设备信息 自动添加和更新设备 手动添加设备 自动分配设备状态 根据条件自动对设备进行分组 手动将设备分组 将带有组件和组的服务器移动到网络交互图上的其他组 设备组树 手动形成设备组树 添加和删除设备标签 监控设备用户 监控设备上的文件执行情况 主动设备轮询作业

页面顶部