Справочный портал
MaxPatrol EDR 5.0 · Справка
Русский
Ручное реагирование на угрозы
От­прав­ка со­бы­тий на syslog-сер­вер
Что­бы от­пра­вить со­бы­тие на syslog-сер­вер:В глав­ном меню в раз­де­ле EDR вы­бе­ри­те пункт Аген­ты.От­кро­ет­ся стра­ни­ца Аген­ты EDR.На­жми­те на на­зва­ние аген­та, со­бы­тие с ко­то­ро­го вы хо­ти­те от­пра­вить на syslog-сер­вер.От­кро­ет­ся кар­точ­ка аген­та.Вы­бе­ри­те мо­дуль «От­прав­ка со­бы­тий на syslog-сер­вер».На­жми­те .От­кро­ет­ся кар­точ­ка мо­ду­ля.Вве­ди­те дан­ные о со­бы­тии в фор­ма­те {'name': '<На­зва­ние со­бы­тия>', 'data': {<Ат­ри­бу­ты со­бы­тия>}}.На­жми­те кноп­ку От­пра­вить.Со­бы­тие от­прав­ле­но на syslog-сер­вер.
Проверка файлов в PT Sandbox
Работа с модулем «Сканирование в режиме аудита (MaxPatrol VM)»