EDR rastrea en la supervisión y muestra proxy información en lugar de la dirección DNS que el proceso ha intentado alcanzar

Artículos técnicos ID: KB96024
Última modificación: 20/12/2022

Entorno

MVISION EDR

Resumen

El tráfico de EDR muestra que el tráfico se cierra en el proxy en lugar de mostrar el destino real.

Problema

Cuando se abre la supervisión de EDR y se selecciona un proceso, la escala de tiempo del proceso muestra que la actividad de la red alcanza el nivel de proxy en lugar de la dirección DNS esperada.
Abra la búsqueda de dispositivos y seleccione cualquier proceso de dispositivo. Verá la conexión de red final como dirección de proxy en lugar de la dirección DNS.

Solución

Esta operación está diseñada. EDR se encuentra en el Endpoint e inspecciona los paquetes IP que se originan en la host. A medida que el Endpoint se comunica a través de un proxy, las solicitudes DNS no se realizan en el Endpoint sino en la proxy. EDR no tiene ninguna forma de determinar la dirección IP final. Cuando se permite la comunicación directa y se realiza una solicitud de DNS, EDR puede detectar la comunicación y mostrarla durante la supervisión.

Para solicitar un cambio en la forma en que funciona EDR, siga el proceso de solicitud de mejora de productos:

Para enviar una nueva idea de producto, vaya a la página ideas de productos de clientes empresariales.

Haga clic en iniciar sesión e introduzca su ID de usuario y contraseña de ServicePortal . Si aún no dispone de una cuenta de ServicePortal o de comunidad, haga clic en registrar para registrarse en una nueva cuenta en cualquier sitio web.

Para obtener más información sobre las ideas de productos, consulte el KB60021-cómo enviar una idea de producto.

Nota: El foro ideas sustituye al sistema de solicitudes de mejora de productos anterior.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

EDR rastrea en la supervisión y muestra proxy información en lugar de la dirección DNS que el proceso ha intentado alcanzar

Entorno

Resumen

Problema

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

EDR rastrea en la supervisión y muestra proxy información en lugar de la dirección DNS que el proceso ha intentado alcanzar

Entorno

Resumen

Problema

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title