Problema:: L'utente esegue una delle seguenti azioni:

Negli scenari precedenti, i campi Percorso file e Riga di comando nelle sezioni Monitoraggio Escludi minacce non sono compilati e sono vuoti.

Problema:: Quando si utilizza l'API MVISION EDR, gli eventi API superano i limiti definiti per gli eventi. Sebbene il runbook Gestione dei casi fornito con le API citi i limiti, non indica chiaramente come impostare limiti nei numeri effettivi.

L'API per il rate limiting è
/case-mgmt/v1/rate-limits (GET, PUT)

È possibile applicare limiti di velocità alle azioni seguenti:

I limiti di velocità predefiniti sono i seguenti:
rate-limits
{// Rate Limits default values. // Use API to change rate limits. // new case by tenant
new-case = [ { max = 10 duration = "1 hour"} { max = 20 duration = "1 day"} ]
// new evidence by case by tenant
new-evidence-to-case = [{max = 10 duration = "1 hour"} ]
// new evidence by tenant
new-evidence = [{max = 10 duration = "1 hour"} ] }

Problema:: Quando si eseguono query di ricerca cronologiche che contengono più di tre giorni di informazioni e si utilizzano filtri di inclusione o esclusione, viene visualizzato l'errore seguente:

Soluzione: Restringere query. Includere meno di tre giorni di informazioni o rispostare i filtri di inclusione o esclusione.

Problema:: MVISION EDR impossibile connettersi al broker DXL configurato. Se si visualizza il registro IPE del broker DXL, viene visualizzato l'errore seguente:

Below minimum threshold.

Causa: Le cause possibili sono due:

Soluzione:

Problema:: Impossibile terminare la quarantena in un endpoint che utilizza una VPN

Soluzione:

Problema:: Quando si disattivano le opzioni dei commenti di telemetria, è necessario accettare la condivisione dei dati di telemetria. Se non si accetta, il pulsante Invia nella sezione dei commenti non è attivato.

Soluzione: Attiva impostazioni di telemetria: