Live Responseを使用してVMware Carbon Black Endpointセンサーのログを収集する方法

VMware Carbon Black Cloud ConsoleのLive Response機能を使用して、VMware Carbon Black EndpointおよびCarbon Black Defenseログをリモートで収集する方法。

対象製品：

• VMware Carbon Black Endpoint

影響を受けるバージョン:

• バージョン3.4以降

対象オペレーティング システム：

• Windows

該当なし

VMware Carbon Black CloudのLive Response機能は、トラブルシューティングのためにサポートに提供するために、Microsoft Windowsエンドポイントからリモートでセンサー のログを収集する方法です。

エンドポイントに対してLive Responseポリシーが有効になっていることを確認します。デフォルトの設定では無効になっています。

Live Responseを使用してログを収集するには、管理者はまず ポリシーを有効にし、 Live Responseを実行してからログを ダウンロードする必要があります。詳細については、該当するアクションをクリックしてください。

ポリシーを有効にする

ポリシーが有効になっていることを確認するには、次の手順を実行します。

1. Webブラウザーで、[REGION].conferdeploy.net.に移動します。

• 南北アメリカ = https://defense-prod05.conferdeploy.net/
• ヨーロッパ = https://defense-eu.conferdeploy.net/
• アジア太平洋地域 = https://defense-prodnrt.conferdeploy.net/
• オーストラリアおよびニュージーランド：https://defense-prodsyd.conferdeploy.net

2. VMware Carbon Black Cloudにサインインします。

3. 左ペインで、［Enforce］をクリックします。

4. ［Policies］をクリックします。

5. ポリシーを選択します。

6. ［Sensor］タブをクリックし、［Enable Live Response］が選択されていることを確認します。

Live Responseの実行

Live Responseの実行は、VMware Carbon Black Cloud Endpoint Sensorのバージョンによって異なります。詳細については、適切なバージョンをクリックしてください。

ログのダウンロード

ログをダウンロードするには、次の操作を実行します。

1. 「cd C:\Windows\Temp\cb-temp」と入力して、Enterを押します。

2. 「get psc_sensor.zip」と入力して、Enterを押します。

3. ファイルは、英数字のファイル名を使用してお使いのローカル コンピューターにダウンロードされます。ファイルの名前を変更して.zip拡張子を追加します。

サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。