Perguntas frequentes sobre insights MVISION
Última modificação: 2020-11-26 10:04:36 Etc/GMT
Descargo de responsabilidad
Productos implicados
Idiomas:
Este artículo se encuentra disponible en los siguientes idiomas:
Veja como um ecossistema XDR que está sempre se adaptando pode energizar sua empresa.
O CEO da Trellix, Bryan Palma, explica a necessidade crítica por uma segurança que está sempre aprendendo.
Faça download do relatório Magic Quadrant, que avalia os 19 fornecedores com base na capacidade de execução e na abrangência de visão.
De acordo com a Gartner, “o XDR é uma tecnologia emergente que pode oferecer melhor prevenção, detecção e resposta a ameaças”.
Quais ameaças à segurança cibernética devem estar no radar das empresas em 2022?
A indústria da segurança cibernética nunca descansa, e não há melhor momento do que agora para enxergar isso como uma vantagem e um catalisador para o empoderamento dos negócios.
Duas líderes confiáveis em segurança cibernética se uniram para criar um mundo digital resiliente.
O CEO da Trellix, Bryan Palma, explica a necessidade crítica por uma segurança que está sempre aprendendo.
As of May 14, 2024, Knowledge Base (KB) articles will only be published and updated in our new Trellix Thrive Knowledge space.
Log in to the Thrive Portal using your OKTA credentials and start searching the new space. Legacy KB IDs are indexed and you will be able to find them easily just by typing the legacy KB ID.
Perguntas frequentes sobre insights MVISION
Artigos técnicos ID:
KB93088
Última modificação: 2020-11-26 10:04:36 Etc/GMT Ambiente
McAfee MVISION insights
Resumo
Quais são as funções associadas a MVISION insights? As insights MVISION têm três funções definidas: MVISION insights Acesso de administrador, MVISION insights Acesso geral, Receber notificação. Posso fornecer todas as funções disponíveis para o meu usuário com a qual desejo acessar o insights? No momento, você pode fornecer qualquer uma das três funções definidas para MVISION as insights são suficientes o suficiente para acessar MVISION insights. Não há diferença entre um usuário administrador e um usuário geral de insights. Para receber notificações geradas por insights, você deve ter a função receber notificação atribuída. Outras funções, que são obrigatórias para o usuário que está acessando as insights? Sim, o usuário que acessa o insights deve ter o MVISION ePO administrador função atribuída. Não desejo fornecer à função de administrador de MVISION ePO para o usuário convidado. O usuário convidado pode continuar acessando o insights? A função de administrador de MVISION ePO é obrigatória. Você não pode acessar informações do MVISION sem fornecer essa função. Se eu já tiver uma conta do MVISION, posso convidar um usuário dessa conta e fornecer acesso Insight a esse usuário? Sim, se o usuário existente tiver funções insights, você poderá convidar o usuário a insights. Quando eu convi um outro usuário pelo acesso de idéias, quais são as outras funções que precisam ser dadas ao usuário convidado? Além das funções do Insight, você deve fornecer ao usuário convidado o função de administrador do ePO. Qual ID de e-mail e as chaves de licença devem ser fornecidas? Você deve fornecer a ID de e-mail que está mapeada para a chave de licença. Essa ID de e-mail geralmente é fornecida no momento da compra da licença do ePO a partir de McAfee. O insights valida a combinação de ID de e-mail e de chave de licença em relação ao banco de dados de licenciamento da McAfee TI. Se os dois não forem mapeados, você receberá uma mensagem de erro. Como corrigir o erro: o usuário não está autorizado a usar o insights? Este erro significa que o usuário não tem uma função do insights atribuída. O administrador deve configurar uma função do insights. Como vários usuários no mesmo Gerenciador do ePO usam o escopo do insights no console do no local ou do MVISION ePO? Eles precisam adicionar a configuração para o escopo de MVISION ePO e idéias de cada conta? Uma conta MVISION com escopo do insights é necessária para acessar MVISION insights. A partir dessa conta, vários usuários podem ser convidados e receber o escopo do insights. OBSERVAÇÃO: Ao usar o ePO local, é necessário um outro passo. Esses usuários devem ser criados dentro do ePO local com um dos seguintes conjuntos de permissões do ePO: Administrador, analista Executiva ou revisor global. Definir Tipo de autenticação como MVISION autenticação. Consigo ver a detecção de campanha no insights dashboard, mas não recebo notificações para ele. Por que? A função Receber notificações deve ser atribuído ao usuário conectado. Somente usuários com o Receber notificações notificações de recebimento atribuídas à função. Por que eu devo entrar em cada servidor individual em uma configuração de vários servidores ePO? Atualmente, os dados do insights MVISION estão limitados ao servidor ePO no qual você efetuou logon. Ao usar vários servidores ePO, você deve efetuar logon em cada servidor separadamente para ver os dados do servidor. Não recebi a ativação. De qual conta de e-mail foi enviada? Os e-mails de ativação são enviados por: MBMcAfee_InsightsAdmin@McAfee.com. Como posso saber qual ID de e-mail está vinculada a uma chave de licença? Abra um caso de suporte com o Suporte técnico. Os contatos de suporte McAfee licenciamento para obter as informações. Após a conclusão do processo de integração, em logons subsequentes, você verá a página integrada. Por que? Exiba o status da associação da chave de licença na opção configurações. Ele deve estar no Prova Estado. Se estiver na Pendente Verifique sua conta de e-mail para o e-mail enviado pelo processo de integração e clique no botão Aprovar Associação no e-mail. Posso alterar o setor e o país depois de concluir o integração? Sim, você pode alterar o setor e o valor do país a qualquer momento. Vá para a Configurações e selecione o setor e o país necessários. Como faço para executar uma instalação da extensão do insights? Para MVISION configuração, a McAfee executa a instalação da extensão. Para a configuração local, use o catálogo de software para distribuir a extensão. Eu executei uma amostra maliciosa, mas nenhum dado de telemetria é exibido nos insights. Por que? Você deve usar uma versão compatível da McAfee Agent (5.6 e versões posteriores) e não configurados e utilize o TIE. Se esses requisitos não forem atendidos, as insights não receberão os dados de telemetria. Como o insight decide qual é a versão mais recente do conteúdo principal? O insights back-end sondam um URL de serviços McAfee para determinar a versão mais recente do conteúdo principal: https://www.mcafee.com/enterprise/en-in/downloads/security-updates.html Como as insights decidem se um evento foi resolvido ou não? O back-end do insights faz a correspondência entre a telemetria e a IOC compatível de todas as campanhas. Se uma correspondência for encontrada, uma notificação de detecção será gerada. O Gerenciador de idéias faz uma chamada à API REST para verificar se o ENS lida com essas detecções. Se eles não forem encontrados no banco de dados do ePO para um determinado TargetHash e MAGUID, esses eventos serão considerados não resolvidos. Como um usuário insights, vejo todos os dispositivos gerenciados pelo ePO no console da Web do insights? O insights é compatível com os seguintes dispositivos:
Descargo de responsabilidadEl contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.
Productos implicadosIdiomas:Este artículo se encuentra disponible en los siguientes idiomas: |
|