Preguntas frecuentes sobre MVISION Insights
Última modificación: 2020-11-26 10:04:39 Etc/GMT
Descargo de responsabilidad
Productos implicados
Idiomas:
Este artículo se encuentra disponible en los siguientes idiomas:
Découvrez comment un écosystème XDR qui s'adapte en permanence peut dynamiser votre entreprise.
Bryan Palma, CEO de Trellix, explica la imperiosa necesidad de contar con una seguridad que aprenda y evolucione.
Descargue el informe Magic Quadrant, que evalúa a los 19 proveedores en función de su amplitud de visión y capacidad de ejecución.
Según Gartner, "XDR es una tecnología emergente que ofrece funciones mejoradas de prevención, detección y respuesta a amenazas.".
¿A qué amenazas de ciberseguridad deberían prestar atención las empresas durante 2022?
En el sector de la ciberseguridad no hay tiempo para aburrirse y nunca ha habido un mejor momento para aceptar esta idea como una ventaja y un catalizador de la actividad empresarial.
Dos líderes reconocidos del mercado de la ciberseguridad han unido fuerzas para crear un mundo digital resiliente.
Bryan Palma, CEO de Trellix, explica la imperiosa necesidad de contar con una seguridad que aprenda y evolucione.
As of May 14, 2024, Knowledge Base (KB) articles will only be published and updated in our new Trellix Thrive Knowledge space.
Log in to the Thrive Portal using your OKTA credentials and start searching the new space. Legacy KB IDs are indexed and you will be able to find them easily just by typing the legacy KB ID.
Preguntas frecuentes sobre MVISION Insights
Artículos técnicos ID:
KB93088
Última modificación: 2020-11-26 10:04:39 Etc/GMT Entorno
McAfee MVISION Insights
Resumen
¿Cuáles son las funciones asociadas a MVISION Insights? MVISION Insights tiene tres funciones definidas: MVISION información Acceso de administrador, MVISION Insights Acceso general, Recibir notificación. ¿Debo proporcionar todas las funciones disponibles a mi usuario con el que deseo acceder a Insights? Actualmente, puede proporcionar cualquiera de las tres funciones definidas para MVISION información es suficiente para acceder a MVISION información. No existe ninguna diferencia entre un usuario administrador de información y un usuario general de información. Para recibir notificaciones generadas por información, debe tener asignada la función de notificación de recepción. Aparte de las funciones de información, ¿existen otras funciones que sean obligatorias para el usuario que accede a información? Sí, el usuario que accede a Insights debe tener el Administrador de MVISION ePO función asignada. No quiero proporcionar al usuario invitado la función de administrador de MVISION ePO. ¿Puede el usuario invitado seguir teniendo acceso a información? La función de administrador de MVISION ePO es obligatoria. No puede acceder a MVISION Insights sin proporcionar esta función. Si ya dispongo de una cuenta de MVISION, puedo invitar a un usuario a esta cuenta y proporcionar información de acceso a dicho usuario.? Sí, si el usuario existente tiene funciones de información, puede invitar al usuario a información. Al invitar a otro usuario para el acceso a Insights, ¿cuáles son las demás funciones que se deben otorgar a ese usuario invitado? Además de las funciones de información, debe proporcionar al usuario invitado el función de administrador de ePO. ¿Qué ID de correo electrónico y claves de licencia debo proporcionar? Debe proporcionar el ID de correo electrónico asignado a la clave de licencia. Este ID de correo electrónico suele proporcionarse en el momento de la compra de la licencia de ePO desde McAfee. La función de información valida la combinación de ID de correo electrónico y clave de licencia con respecto a la base de datos de licencias de McAfee. Si los dos no están asignados, aparecerá un mensaje de error. ¿Cómo soluciono el error: el usuario no está autorizado para obtener información? Este error significa que el usuario no tiene asignada una función de información. El administrador debe aprovisionar una función de información. ¿Cómo utilizan varios usuarios del mismo administrador de ePO el ámbito de la información de los locales o la consola de MVISION ePO? ¿Es necesario agregar el aprovisionamiento para el ámbito MVISION ePO y Insights de cada cuenta? Se necesita un MVISION cuenta con el ámbito de información para acceder a MVISION información. A esa cuenta, se pueden invitar a varios usuarios y se les puede asignar un ámbito de visión. NOTA: Cuando se utiliza un ePO local, se necesita otro paso. Estos usuarios deben crearse dentro de ePO local mediante uno de los siguientes conjuntos de permisos de ePO: Administrador, revisor Ejecutivo o revisor global. Definición Tipo de autenticación como autenticación MVISION. Puedo ver la detección de la campaña en el panel de información, pero no recibo notificaciones sobre ella. Causa? La función Recibir notificaciones se debe asignar al usuario que ha iniciado la sesión. Solo los usuarios con la Recibir notificaciones notificaciones de recepción de funciones asignadas. ¿Por qué debo iniciar sesión en cada servidor individual en una instalación de varios servidores de ePO? Actualmente, MVISION datos de información está limitado al servidor de ePO en el que ha iniciado sesión. Cuando se utilizan varios servidores de ePO, es necesario iniciar sesión en cada servidor por separado para ver los datos del servidor. No he recibido la activación. ¿Desde qué cuenta de correo electrónico se ha enviado? Los correos electrónicos de activación se envían desde: MBMcAfee_InsightsAdmin@McAfee.com. ¿Cómo puedo saber qué ID de correo electrónico está vinculado a una clave de licencia? Abra un caso de soporte con Soporte técnico. Los contactos de soporte McAfee licencias para obtener la información. Una vez completado el proceso de incorporación, en los inicios de sesión subsiguientes, verá la página de incorporación. Causa? Vea el estado de Asociación de la clave de licencia en la opción configuración. Debe encontrarse en el Previamente comunidad. Si en la Dependiendo Estado, Compruebe la cuenta de correo electrónico del correo enviado por el proceso de incorporación y, a continuación, haga clic en el botón Aprobar Asociación vínculo en el correo. ¿Puedo cambiar el sector y el país tras completar la incorporación? Sí, puede cambiar el valor de sector y país en cualquier momento. Vaya a la Configuración y seleccione el sector y el país necesarios. ¿Cómo puedo realizar la instalación de una extensión de Insights? En MVISION instalación, McAfee realiza la instalación de la extensión. En el caso de la configuración local, utilice el catálogo de software para desplegar la extensión. He ejecutado una muestra maliciosa, pero no se muestran datos de telemetría en Insights. Causa? Debe utilizar una versión compatible de la McAfee Agent (5.6 y posteriores) y no configurar y utilizar la TIE. Si no se cumplen estos requisitos, la información no recibe los datos de telemetría. ¿Cómo decide saber cuál es la versión más reciente del contenido principal de AM? El back-end de Insights sondea una URL de McAfee Services para determinar la versión más reciente del contenido principal de AM: https://www.mcafee.com/enterprise/en-in/downloads/security-updates.html ¿Cómo decide saber si un evento se ha resuelto o no? El back-end de Insights hace coincidir la telemetría con indicadores IOC admitidos de todas las campañas. Si se encuentra una coincidencia, se genera una notificación de detección. El administrador de Insights realiza una llamada a la API REST para verificar que ENS controla estas detecciones. Si no se encuentran en la base de datos de ePO para un TargetHash y un GUID determinados, esos eventos se consideran no resueltos. Como usuario de informativo, ¿veo todos los dispositivos gestionados por ePO en la consola Web de Insights? La información es compatible con los siguientes dispositivos:
Descargo de responsabilidadEl contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.
Productos implicadosIdiomas:Este artículo se encuentra disponible en los siguientes idiomas: |
|