Procedure consigliate per il backup dei dati sulla piattaforma MVISION-ePO
Articoli tecnici ID:
KB94941
Ultima modifica: 01/07/2022
Ambiente
MVISION ePolicy Orchestrator (MVISION ePO)
Riepilogo
Policy di conservazione dei dati MVision ePO
I dati vengono conservati su MVISION ePO inquilini per un anno. Tutti i dati antecedenti a dodici mesi vengono eliminati mensilmente, che includono i dati elencati di seguito:
- Eventi di minaccia
- Eventi client
- Voci registro di verifica
- Voci del registro delle attività server
NOTE:
- Gli eventi di minaccia e gli eventi client vengono eliminati in base all'ora di ricezione dell'evento. Questa volta corrisponde all'ora in cui l'evento è stato ricevuto sul server ePO. Potrebbe essere diverso dall'ora generata dall'evento, ovvero dal momento in cui l'evento è stato creato sull'endpoint.
- I dati con un anno di età vengono rimossi durante la prima metà del mese. Se si desidera mantenere questi dati, si consiglia di eseguire questa operazione nella seconda metà del mese.
- È anche possibile trasferire i dati degli eventi a un Manager di sicurezza e ad eventi (SIEM) utilizzando i comandi API. Per ulteriori informazioni sulle operazioni sugli eventi, consultare la Guida del prodotto MVision ePO.
Accedere e accedere all'applicazione MVISION:
- Accedere alla pagina accesso MVision.
- Accedere all'applicazione MVISION-ePO.
Esporta eventi di minaccia:
- Accedere a menu, Reporting, registro eventi di minaccia.
- Nell'elenco a discesa preimpostazione , selezionare l' anno scorso.
- Fare clic su azioni, Esporta tabella.
- Selezionare il formato di file necessario nella selezione radiale del formato file : CSV, HTML, XML o PDF.
- Nel campo destinatari immettere un indirizzo email valido.
- Fare clic su Esporta.
Esporta voci del registro di verifica:
- Accedere a menu, Reporting, Registro di verifica.
- Nell'elenco a discesa preimpostazione , selezionare nessun filtro.
- Fare clic su azioni, Esporta tabella.
- Selezionare il formato di file necessario nella selezione radiale del formato file : CSV, HTML, XML o PDF.
- Nel campo destinatari immettere un indirizzo email valido.
- Fare clic su Esporta.
Esporta voci del registro delle attività server:
- Accedere a menu, Reporting, registro delle attività server.
- Nell'elenco a discesa preimpostazione , selezionare tutto.
- Fare clic su azioni, Esporta tabella.
- Selezionare il formato di file necessario nella selezione radiale del formato file : CSV, HTML, XML o PDF.
- Nel campo destinatari immettere un indirizzo email valido.
- Fare clic su Esporta.
Esporta eventi client:
- Accedere a menu, Reporting, query e rapporti.
- Fare clic su nuova query.
- Nell'elenco a discesa tipo di origine dati , selezionare ePO.
- Nella selezione gruppo di funzionalità , selezionare eventi.
- Nella selezione radiale tipo di risultati , selezionare eventi client.
- Fare clic su Avanti.
- Nella selezione del tipo di grafico , selezionare tabella.
Nota: Facoltativamente, è possibile modificare il modo in cui gli eventi vengono ordinati in questa pagina utilizzando l'elenco a discesa ordinamento .
- Fare clic su Avanti.
- In questa pagina, selezionare le colonne che si desidera visualizzare nell'esportazione.
NOTE:
- Si consiglia di selezionare solo le colonne nella sezione eventi client . Non tutti gli eventi contengono dati in tutte le colonne selezionabili.
- Un'eccessiva selezione delle colonne può rendere il rapporto più lungo da generare e il rapporto finale potrebbe essere difficile da leggere.
- Fare clic su Avanti.
- Applicare un filtro se si è interessati solo a un sottoinsieme degli eventi client. in caso contrario, fare clic su Salva.
- Nel campo nome query immettere un nome per il rapporto.
- Nel campo gruppo di query selezionare un gruppo per l'ubicazione del rapporto.
- Eseguire il rapporto creato. È possibile individuarlo cercando il nome assegnato al rapporto nel passaggio 14.
- Fare clic su azioni, Esporta tabella.
- Selezionare il formato di file necessario nella selezione radiale del formato file : CSV, HTML, XML o PDF.
- Nel campo destinatari , immettere un indirizzo email valido
- Fare clic su Esporta.
Dichiarazione di non responsabilità
Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.
|