לקריאה באנגלית

שתף באמצעות


בדיקת זיהוי EDR לאימות שירותי הצירוף והדיווח של המכשיר

חל על:

דרישות והגדרה של תרחישים

  • Windows 11, Windows 10 1709, גירסת Build מס' 16273 ואילך, גירסה Windows 8.1 או Windows 7 SP1.
  • Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 ו- Windows Server 2008 R2 SP1.
  • לינוקס (Linux)
  • macOS
  • Microsoft Defender עבור נקודת קצה
  • בעיות בביצועי Microsoft Defender עבור נקודת קצה ב- Linux

זיהוי נקודת קצה ותגובה עבור נקודת קצה מספקים זיהויים מתקדמים של תקיפות הנמצאים ליד זמן אמת וניתן לפעולה. אנליסטי אבטחה יכולים לתעדף התראות ביעילות, לראות את היקף ההפרה המלא ולבצע פעולות תגובה כדי לתעדף איומים.

הפעל בדיקת זיהוי של EDR כדי לוודא שהמכשיר מחובר כראוי ומדווח לשירות. בצע את השלבים הבאים במכשיר החדש שצירוף:

Windows

  1. פתיחת חלון שורת פקודה

  2. בשורת הפקודה, העתק והפעל את הפקודה הבאה. חלון שורת הפקודה נסגר באופן אוטומטי.

    powershell.exe -NoExit -ExecutionPolicy Bypass -WindowStyle Hidden $ErrorActionPreference= 'silentlycontinue';(New-Object System.Net.WebClient).DownloadFile('http://127.0.0.1/1.exe', 'C:\\test-WDATP-test\\invoice.exe');Start-Process 'C:\\test-WDATP-test\\invoice.exe'
    
  3. אם הבדיקה הצליחה, בדיקת הזיהוי מסומנת כמשימה שהושלמה, ומופיעה התראה חדשה תוך כמה דקות.

לינוקס (Linux)

  1. הורדת קובץ Script לשרת Linux רשום
curl -o ~/Downloads/MDE-Linux-EDR-DIY.zip -L https://aka.ms/MDE-Linux-EDR-DIY
  1. חלץ את ה- Zip
unzip ~/Downloads/MDE-Linux-EDR-DIY.zip
  1. והפעל את הפקודה הבאה כדי להעניק ל- Script הרשאת הפעלה:
chmod +x ./mde_linux_edr_diy.sh
  1. הפעל את הפקודה הבאה כדי להפעיל את קובץ ה- Script:
 ./mde_linux_edr_diy.sh
  1. לאחר כמה דקות, זיהוי אמור להיות מופעל Microsoft Defender XDR. עיין בפרטי ההתראה, בציר הזמן של המחשב ובצע את שלבי החקירה האופייניים שלך.

macOS

  1. בדפדפן, Microsoft Edge עבור Mac או Safari, הורד את MDATP MacOS DIY.zip מ- https://aka.ms/mdatpmacosdiy וחלץ אותו.

    הבקשה הבאה מופיעה:

    האם ברצונך לאפשר הורדות ב- "mdatpclientanalyzer.blob.core.windows.net"?
    באפשרותך לשנות את אתרי האינטרנט שניתן להוריד קבצים ב'העדפות אתרי אינטרנט'.

  2. לחץ על אפשר.

  3. פתח את הורדות.

  4. עליך להיות מסוגל לראות את MDATP MacOS DIY.

    טיפ

    אם תלחץ פעמיים על MDATP MacOS DIY, תקבל את ההודעה הבאה:

    אין אפשרות לפתוח את "MDATP MacOS DIY" מאחר שלא ניתן לוודא את המפתח.
    ל- macOS אין אפשרות לוודא כי יישום זה אינו זמין מתוכנות זדוניות.
    [העבר לאשפה][ביטול]

  5. לחץ על ביטול.

  6. לחץ באמצעות לחצן העכבר הימני על MDATP MacOS DIY ולאחר מכן לחץ על פתח.

    המערכת מציגה את ההודעה הבאה:

    ל- macOS אין אפשרות לאמת את מפתח MDATP MacOS DIY. האם אתה בטוח שברצונך לפתוח אותו?
    על-ידי פתיחת אפליקציה זו, אתה תוקף את אבטחת המערכת שעלולה לחשוף את המחשב והמידע האישי שלך לתוכנות זדוניות שעלולות להזיק ל- Mac או לסכן את הפרטיות שלך.

  7. לחץ על פתח.

    המערכת תציג את ההודעה הבאה:

    Microsoft Defender עבור נקודת קצה - קובץ בדיקת DIY של macOS EDR
    ההתראה המתאימה תהיה זמינה בפורטל MDATP.

  8. לחץ על פתח.

    בתוך כמה דקות, התראת בדיקה של macOS EDR מופעלת .

  9. עבור אל Microsoft Defender (https://security.microsoft.com/).

  10. עבור אל תור ההתראות .

    צילום מסך שמראה התראת בדיקה של macOS EDR המציג חומרה, קטגוריה, מקור זיהוי ותפריט פעולות מכווץ

    התראת הבדיקה של macOS EDR מציגה חומרה, קטגוריה, מקור זיהוי ותפריט פעולות מכווץ.

    עיין בפרטי ההתראה ובציר הזמן של המכשיר ובצע את שלבי החקירה הרגילים.

השלבים הבאים

אם אתה נתקל בבעיות בתאימות או בביצועים של אפליקציות, שקול להוסיף פריטים שאינם נכללים. עיין במאמרים הבאים לקבלת מידע נוסף:

כמו כן, עיין Microsoft Defender עבור נקודת קצה פעולות האבטחה.