G DATA XDR

Ripristino degli artefatti dalla quarantena

Fare clic su Quarantena e

cercare o filtrare la riga contenente l’artefatto da ripristinare.
Filtrare gli artefatti Filter
Filtrare gli artefatti G DATA XDR

Se non si desidera visualizzare tutti gli artefatti nell’elenco, è possibile filtrare gli artefatti tramite l’icona del filtro in base a diversi criteri:

All’apertura della pagina, gli artefatti più vecchi di un mese sono già nascosti.
Colonna Filtro Valore

Stato

uguale (=)
diverso (!=)

In quarantena
In ripristino
Ripristinato
In eliminazione
Eliminato
Eliminazione non riuscita
Ripristino non riuscito

Cliente

contiene
non contiene
è uguale
è diverso

Stringa immessa nel valore (testo libero)

Endpoint

contiene
non contiene
è uguale
è diverso

Stringa immessa nel valore (testo libero)

Artefatti

contiene

Stringa immessa nel valore (testo libero)

Rilevamenti

contiene

Stringa immessa nel valore (testo libero)

Data e ora

è prima
è dopo
è tra

Immissione libera o selezione dal calendario
Selezione dal calendario

Facendo clic su BtnFilterHinzu è possibile aggiungere ulteriori filtri.

Quando si aggiunge il primo filtro, viene offerta la possibilità di selezionare la logica dei filtri (E o O).

Selezione e/o

Tutti gli ulteriori filtri vengono combinati tra loro secondo la logica selezionata per prima. A questo punto non è più possibile effettuare un’altra selezione.

La finestra di filtro si chiude premendo il pulsante Mostra risultati

I filtri impostati vengono visualizzati accanto all’icona del filtro e possono essere reimpostati facendo clic su x.

Cercare gli artefatti searchButton

Tramite l’icona della lente di ingrandimento è possibile cercare rapidamente e in modo semplice gli artefatti. Inserire un testo libero nel campo di ricerca. Verranno quindi visualizzati gli artefatti per i quali sono state trovate corrispondenze.

Fare clic su Icona Ripristina nella colonna delle azioni della riga dell’artefatto.

Si apre la finestra di ripristino.

1
Conferma del ripristino

Fare clic su Ripristina.

2
ArtefaktWiederherstellen

La finestra che si apre mostra la posizione in cui verrà riportato l’artefatto.

Utilizzare la casella di controllo (vedere la schermata) per scegliere…​

  • se ripristinare l’artefatto e creare un’esclusione in un unico passaggio (casella selezionata).

  • se ripristinare soltanto l’artefatto (casella deselezionata).

3

Fare clic su Avanti.

4a

Opzionale: la casella per la creazione dell’esclusione è selezionata.

Se la casella è selezionata, viene richiamata la stessa funzione utilizzabile per la creazione manuale dell’esclusione.

Differenze rispetto alla creazione manuale di esclusioni

La differenza consiste nel fatto che le informazioni necessarie sono già definite. In questo punto è possibile sia estendere l’ambito di applicazione dell’esclusione, sia aumentare il raggio d’azione tramite segnaposto.

Ad esempio, è possibile estendere un file nella directory utente dell’utente admin a tutti gli utenti con questa directory:

Creare un’esclusione tramite avviso

Al termine, fare clic su Ripristina e aggiungi esclusione.

4b

Se la casella per la creazione di esclusioni è stata deselezionata, fare clic su Ripristina artefatti

L’artefatto viene riportato nella posizione originale.

Se non è stato possibile ripristinare un artefatto, questo viene salvato senza crittografia nella seguente directory sull’endpoint:

  • sugli endpoint Microsoft Windows: C:\ProgramData\G DATA\Agent\quarantine\storage.

  • sugli endpoint Linux e Mac: /var/lib/gdata/agent/quarantine/recovery.

Si ricorda che, dopo il ripristino, un file viene nuovamente rilevato da G DATA Agent se