G DATA XDR

Artefacten uit de Quarantäne herstellen

Klik op Quarantäne en

zoek of filter de rij met het artefact dat u wilt herstellen.
Artefacten filteren Filter
Meldingen filteren G DATA XDR

Als u niet alle artefacten in de lijst wilt laten weergeven, kunt u de artefacten via het filterpictogram op verschillende criteria filteren:

Bij het openen van de pagina worden artefacten die ouder zijn dan één maand al verborgen.
Kolom Filter Waarde

Status

gelijk (=)
ongelijk (!=)

In quarantaine
Wordt hersteld
Hersteld
Wordt verwijderd
Verwijderd
Verwijderen mislukt
Herstellen mislukt

Klant

bevat
bevat niet
is gelijk
is ongelijk

In waarde ingevoerde tekenreeks (vrije tekst)

Eindpunt

bevat
bevat niet
is gelijk
is ongelijk

In waarde ingevoerde tekenreeks (vrije tekst)

Artefacten

bevat

In waarde ingevoerde tekenreeks (vrije tekst)

Detecties

bevat

In waarde ingevoerde tekenreeks (vrije tekst)

Tijdstip

is vóór
is na
is tussen

Vrije invoer of kalenderselectie
Kalenderselectie

Met een klik op BtnFilterHinzu kunt u extra filters toevoegen.

Wanneer u het eerste filter toevoegt, krijgt u de mogelijkheid om de filterlogica te selecteren (En of Of).

Selectie en/of

Alle overige filters worden met elkaar gekoppeld in de eerst geselecteerde filterlogica. Een andere selectie is op dit punt niet meer mogelijk.

Het filtervenster sluit wanneer u op de knop drukt Ergebnisse Anzeigen

De ingestelde filters worden naast het filterpictogram weergegeven en kunnen met een klik op de x worden gereset.

Artefacten zoeken searchButton

Via de zoekloep kunt u snel en eenvoudig naar artefacten zoeken. Voer een vrije tekst in het zoekveld in. Vervolgens worden de artefacten weergegeven waarvoor overeenkomsten zijn gevonden.

Klik op Symbol Wiederherstellen in de actiekolom van de artefactrij.

Het herstelvenster wordt geopend.

1
Wiederherstellung bestätigen

Klik op Wiederherstellen.

2
ArtefaktWiederherstellen

In het venster dat wordt geopend, ziet u waarheen het artefact wordt teruggezet.

Selecteer met behulp van het aanvinkvakje (zie screenshot)…​

  • of u in één stap wilt herstellen en een uitzondering wilt instellen (aanvinkvakje geselecteerd).

  • of u het artefact alleen wilt herstellen (aanvinkvakje niet geselecteerd).

3

Klik op Weiter.

4a

Optioneel: het aanvinkvakje voor het instellen van de uitzondering is geselecteerd.

Als het aanvinkvakje is geselecteerd, roept u dezelfde functie aan die u kunt gebruiken voor het handmatig aanmaken van de uitzondering.

Verschillen ten opzichte van het handmatig aanmaken van uitzonderingen

Het verschil is dat de benodigde informatie al is gedefinieerd. Op dit punt is het mogelijk om zowel het toepassingsgebied van de uitzondering uit te breiden als met behulp van placeholders de reikwijdte te vergroten.

U kunt bijvoorbeeld een bestand in de gebruikersmap van gebruiker admin uitbreiden naar alle gebruikers met deze map:

Ausnahme über Meldung erstellen

Klik aan het einde op Wiederherstellen und Ausnahme hinzufügen.

4b

Als u het aanvinkvakje voor het instellen van uitzonderingen hebt uitgeschakeld, klikt u op Artefakte wiederherstellen

Het artefact wordt teruggezet naar de oorspronkelijke locatie.

Als het herstellen van een artefact niet mogelijk was, wordt het artefact onversleuteld in de volgende map op het endpoint opgeslagen:

  • op Microsoft Windows-endpoints: C:\ProgramData\G DATA\Agent\quarantine\storage.

  • op Linux- en Mac-endpoints: /var/lib/gdata/agent/quarantine/recovery.

Houd er rekening mee dat een bestand na het herstellen door de G DATA Agenten opnieuw wordt gedetecteerd, als