Consultar o banco de dados do ePolicy Orchestrator para obter assinaturas de conteúdo de prevenção de exploração com números CVE

Artigos técnicos ID: KB82313
Última modificação: 2022-10-04 12:41:40 Etc/GMT

Ambiente

Endpoint Security (ENS) Prevenção contra ameaças 10.x
ePolicy Orchestrator (ePO) 5.x

Resumo

Você pode executar uma consulta SQL no banco de dados do servidor ePO para obter uma lista de assinaturas de conteúdo atuais da prevenção de exploração com check-in no repositório do ePO.

NOTA: É recomendável que você faça backup do banco de dados SQL antes de executar qualquer consulta ou atualização em relação a ele.

Para consultar o banco de dados do ePO para obter ENS Prevenção contra ameaças assinaturas de conteúdo:

Abra o SQL Server Query Analyzer ou o SQL Server Management Studio.
Selecione o banco de dados do ePO na lista suspensa banco de dados.
Copie e cole a instrução SQL a seguir na janela consulta:

SELECT EPOPolicySettingsMT.Name as 'Exploit Prevention Signature Name', EPOPolicySettingValuesMT.SettingValue as 'Associated CVE Numbers'FROM EPOPolicySettingsMT INNER JOIN
EPOPolicySettingValuesMT ON EPOPolicySettingsMT.PolicySettingsID = EPOPolicySettingValuesMT.PolicySettingsID
WHERE (EPOPolicySettingValuesMT.SettingValue LIKE '%cve%') AND (EPOPolicySettingsMT.Name LIKE N'BufferOverflowXP%' or EPOPolicySettingsMT.Name LIKE N'McAfee Default::Settings%')
Clique em executar.
Clique com o botão direito do mouse para salvar os resultados no formato de arquivo de sua escolha.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Consultar o banco de dados do ePolicy Orchestrator para obter assinaturas de conteúdo de prevenção de exploração com números CVE

Ambiente

Resumo

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Consultar o banco de dados do ePolicy Orchestrator para obter assinaturas de conteúdo de prevenção de exploração com números CVE

Ambiente

Resumo

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title