G DATA XDR

Artefacten uit quarantaine herstellen

Klik op Quarantaine en

zoek of filter de rij met het artefact dat u wilt herstellen.
Artefacten filteren Filter
Meldingen filteren G DATA XDR

Als u niet alle artefacten in de lijst wilt laten weergeven, kunt u de artefacten via het filterpictogram op verschillende criteria filteren:

Bij het openen van de pagina worden artefacten die ouder zijn dan één maand al verborgen.
Kolom Filter Waarde

Status

gelijk (=)
ongelijk (!=)

In quarantaine
Wordt hersteld
Hersteld
Wordt verwijderd
Verwijderd
Verwijderen mislukt
Herstellen mislukt

Klant

bevat
bevat niet
is gelijk
is ongelijk

In waarde ingevoerde tekenreeks (vrije tekst)

Eindpunt

bevat
bevat niet
is gelijk
is ongelijk

In waarde ingevoerde tekenreeks (vrije tekst)

Artefacten

bevat

In waarde ingevoerde tekenreeks (vrije tekst)

Detecties

bevat

In waarde ingevoerde tekenreeks (vrije tekst)

Tijdstip

is vóór
is na
is tussen

Vrije invoer of kalenderselectie
Kalenderselectie

Met een klik op BtnFilterHinzu kunt u extra filters toevoegen.

Wanneer u het eerste filter toevoegt, krijgt u de mogelijkheid om de filterlogica te selecteren (En of Of).

Selectie en/of

Alle overige filters worden met elkaar gekoppeld in de eerst geselecteerde filterlogica. Een andere selectie is op dit punt niet meer mogelijk.

Het filtervenster sluit wanneer u op de knop drukt Ergebnisse Anzeigen

De ingestelde filters worden naast het filterpictogram weergegeven en kunnen met een klik op de x worden gereset.

Artefacten zoeken searchButton

Via de zoekloep kunt u snel en eenvoudig naar artefacten zoeken. Voer een vrije tekst in het zoekveld in. Vervolgens worden de artefacten weergegeven waarvoor overeenkomsten zijn gevonden.

Klik op Pictogram Herstellen in de actiekolom van de rij met het artefact.

Het herstelvenster wordt geopend.

1
Herstel bevestigen

Klik op Herstellen.

2
ArtefaktWiederherstellen

In het venster dat wordt geopend, ziet u waar het artefact wordt teruggeplaatst.

Geef met het selectievakje aan (zie schermafbeelding)…​

  • of u in één stap wilt herstellen en een uitsluiting wilt toevoegen (selectievakje ingeschakeld).

  • of u het artefact alleen wilt herstellen (selectievakje uitgeschakeld).

3

Klik op Volgende.

4a

Optioneel: het selectievakje voor het toevoegen van een uitsluiting is ingeschakeld.

Als het selectievakje is ingeschakeld, gebruikt u dezelfde functie als voor het handmatig maken van een uitsluiting.

Verschillen met het handmatig maken van uitsluitingen

Het verschil is dat de benodigde informatie al is gedefinieerd. Op dit punt is het mogelijk om zowel het toepassingsgebied van de uitzondering uit te breiden als met behulp van placeholders de reikwijdte te vergroten.

U kunt bijvoorbeeld een bestand in de gebruikersmap van gebruiker admin uitbreiden naar alle gebruikers met deze map:

Ausnahme über Meldung erstellen

Klik tot slot op Herstellen en uitsluiting toevoegen.

4b

Als u het selectievakje voor het toevoegen van uitsluitingen hebt uitgeschakeld, klikt u op Artefacten herstellen

Het artefact wordt teruggeplaatst op de oorspronkelijke locatie.

Als het herstellen van een artefact niet mogelijk was, wordt het artefact onversleuteld in de volgende map op het endpoint opgeslagen:

  • op Microsoft Windows-endpoints: C:\ProgramData\G DATA\Agent\quarantine\storage.

  • op Linux- en Mac-endpoints: /var/lib/gdata/agent/quarantine/recovery.

Houd er rekening mee dat een bestand na het herstel opnieuw door de G DATA Agent wordt gedetecteerd als