遵循建議建立工作

要遵循建議建立工作：

1. 點擊建立工作，然後在建議框中展開工作類型清單。
2. 選擇工作類型：
   • 殺死處理程序。
   • 進行取證。
   • 啟動 YARA 掃描。
   • 管理服務。
   • 獲取處理程序記憶體傾印。
   • 獲取 NTFS 元檔案。
   • 執行應用程式。
   • 獲取檔案。
   • 刪除檔案。
   • 隔離檔案。
   • 從隔離區還原檔案。

   這將開啟工作建立視窗，其中包含您正在處理的事件的預設值（例如主機名稱、檔案路徑、檔案的 MD5 或 SHA256 雜湊值）。

3. 如果您想要修改事件的預設值，請編輯對應的欄位。
4. 如果您想為工作新增註釋，請在敘述框中輸入。
5. 如果您正在建立一個殺死處理程序、刪除檔案、啟動 YARA 掃描或者管理服務工作並且想要修改工作範圍，請變更工作所有者設定的值：
   • 如果您想運行所有伺服器上的工作，請選擇所有主機選項。
   • 如果要在選定的伺服器上執行工作，請選擇指定伺服器選項並在伺服器參數名稱的右側選擇要在其上執行工作的伺服器名稱旁的核取方塊。

     僅當啟用分佈式解決方案和多租戶模式時，此選項才可用。

   • 如果您想要執行選定主機上的工作，請選擇指定主機選項並在主機欄位中列出這些主機。
6. 點擊新增。

工作已建立。

已建立工作的資訊顯示在 Web 介面的工作部分。

具有安全稽核員和安全官角色的使用者不能建立工作。

另請參閱 遵循建議隔離主機 遵循建議防止檔案運行

頁面頂部