G DATA XDR

Restaurar artefactos desde la cuarentena

Haga clic en Cuarentena y

busque o filtre la fila del artefacto que desea restaurar.
Filtrar artefactos Filter
Filtrar alertas G DATA XDR

Si no desea que se muestren todos los artefactos en la lista, puede filtrar los artefactos mediante el icono de filtro según diferentes criterios:

Al acceder a la página, los artefactos con más de un mes de antigüedad ya se ocultan.
Columna Filtro Valor

Estado

igual (=)
distinto (!=)

En cuarentena
Se está restaurando
Restaurado
Se está eliminando
Eliminado
Error al eliminar
Error al restaurar

Cliente

contiene
no contiene
es igual
no es igual

Cadena introducida en el valor (texto libre)

Endpoint

contiene
no contiene
es igual
no es igual

Cadena introducida en el valor (texto libre)

Artefactos

contiene

Cadena introducida en el valor (texto libre)

Detecciones

contiene

Cadena introducida en el valor (texto libre)

Momento

es antes de
es después de
está entre

Entrada libre o selección de calendario
Selección de calendario

Con un clic en BtnFilterHinzu puede añadir más filtros.

Al añadir el primer filtro, tendrá la posibilidad de seleccionar la lógica de filtros (Y o O).

Selección Y/O

Todos los demás filtros se vinculan entre sí con la lógica de filtros seleccionada primero. En este punto ya no es posible realizar otra selección.

La ventana de filtrado se cierra al pulsar el botón Mostrar resultados

Los filtros establecidos se le muestran junto al icono de filtro y pueden restablecerse haciendo clic en la x.

Buscar artefactos searchButton

A través de la lupa de búsqueda es posible buscar artefactos de forma rápida y sencilla. Introduzca un texto libre en el campo de búsqueda. A continuación se mostrarán los artefactos en los que se hayan encontrado coincidencias.

Haga clic en Icono Restaurar en la columna de acciones de la fila del artefacto.

Se abrirá la ventana de restauración.

1
Confirmar restauración

Haga clic en Restaurar.

2
ArtefaktWiederherstellen

En la ventana que se abre se muestra la ubicación a la que se devolverá el artefacto.

Utilice la casilla (véase la captura de pantalla) para elegir…​

  • si desea restaurar el artefacto y crear una exclusión en un solo paso (casilla marcada).

  • si solo desea restaurar el artefacto (casilla sin marcar).

3

Haga clic en Siguiente.

4a

Opcional: la casilla para crear una exclusión está marcada.

Si la casilla está marcada, se accede a la misma función que puede utilizar para crear la exclusión manualmente.

Diferencias respecto a la creación manual de exclusiones

La diferencia es que la información necesaria ya está definida. En este punto es posible tanto ampliar el alcance de la excepción como aumentar el radio de efecto mediante comodines.

Por ejemplo, puede ampliar un archivo en el directorio de usuario del usuario admin a todos los usuarios con este directorio:

Crear excepción a partir de una alerta

Al finalizar, haga clic en Restaurar y añadir exclusión.

4b

Si ha desmarcado la casilla para crear exclusiones, haga clic en Restaurar artefactos

El artefacto se devuelve a su ubicación original.

Si no ha sido posible restaurar un artefacto, este se guarda sin cifrar en el siguiente directorio del endpoint:

  • en endpoints Microsoft Windows: C:\ProgramData\G DATA\Agent\quarantine\storage.

  • en endpoints Linux y Mac: /var/lib/gdata/agent/quarantine/recovery.

Tenga en cuenta que, tras la restauración, G DATA Agent volverá a detectar el archivo si