Live Responseを使用してVMware Carbon Black Endpointセンサーのログを収集する方法
Summary: 以下の手順に従って、VMware Carbon Black Endpointセンサーのログは、Live Responseを使用してリモートで収集できます。
Symptoms
VMware Carbon Black Cloud ConsoleのLive Response機能を使用して、VMware Carbon Black EndpointおよびCarbon Black Defenseログをリモートで収集する方法。
対象製品：
- VMware Carbon Black Endpoint
影響を受けるバージョン:
- バージョン3.4以降
対象オペレーティング システム：
- Windows
Cause
該当なし
Resolution
VMware Carbon Black CloudのLive Response機能は、トラブルシューティングのためにサポートに提供するために、Microsoft Windowsエンドポイントからリモートでセンサー のログを収集する方法です。
エンドポイントに対してLive Responseポリシーが有効になっていることを確認します。デフォルトの設定では無効になっています。
Live Responseを使用してログを収集するには、管理者はまず ポリシーを有効にし、 Live Responseを実行してからログを ダウンロードする必要があります。詳細については、該当するアクションをクリックしてください。
ポリシーを有効にする
ポリシーが有効になっていることを確認するには、次の手順を実行します。
- Webブラウザーで、[REGION].conferdeploy.net.に移動します。
- 南北アメリカ = https://defense-prod05.conferdeploy.net/
- ヨーロッパ = https://defense-eu.conferdeploy.net/
- アジア太平洋地域 = https://defense-prodnrt.conferdeploy.net/
- オーストラリアおよびニュージーランド：https://defense-prodsyd.conferdeploy.net
- VMware Carbon Black Cloudにサインインします。
- 左ペインで、［Enforce］をクリックします。
- ［Policies］をクリックします。
- ポリシーを選択します。
- ［Sensor］タブをクリックし、［Enable Live Response］が選択されていることを確認します。
Live Responseの実行
Live Responseの実行は、VMware Carbon Black Cloud Endpoint Sensorのバージョンによって異なります。詳細については、適切なバージョンをクリックしてください。
バージョン3.6以降でLive Responseを使用するには、次の手順を実行します。
- 左側のメニュー ペインで、［Endpoints］をクリックします。
- すべてのセンサーのユーザー インターフェイス（UI）で、次の操作を実行します。
- 適切な［Device Name］を見つけます。
- ［Actions］の下のドロップダウン ボックスをクリックします。
- ［Live Response］をクリックします。
- Live Responseが接続されたら、「
cd c:\program files\confer」と入力してから、Enterを押します。
- 「
execfg cmd /c repcli capture “[PATH]”」と入力して、Enterを押します。これにより、RepCLIユーティリティーが実行されてログが収集されます。
[PATH] = ログの宛先フォルダーの絶対パス
収集が完了すると、キャプチャされたログが指定された宛先フォルダーにファイル名「 」で配置されることを示すプロンプトが表示されます。 psc_sensor.zip
バージョン3.4~3.5でLive Responseを使用するには、次の手順を実行します。
- 左側のメニュー ペインで、［Endpoints］をクリックします。
- All Esensorsユーザー インターフェイス(UI)で、次の手順を実行します。
- 適切な［Device Name］を見つけます。
- ［Actions］の下のドロップダウン ボックスをクリックします。
- ［Live Response］をクリックします。
- Live Responseが接続されたら、「
cd c:\program files\confer」と入力してから、Enterを押します。
- 「
execfg repcli capture」と入力して、Enterを押します。これにより、RepCLIユーティリティーが実行されてログが収集されます。
収集が完了すると、キャプチャされたログ C:\Windows\Temp\cb-temp が ファイル名 の psc_sensor.zip
ログのダウンロード
ログをダウンロードするには、次の操作を実行します。
- 「
cd C:\Windows\Temp\cb-temp」と入力して、Enterを押します。
confer.logだけが必要な場合は、C:\Program Files\Conferを参照し、「get confer.log」と入力してからEnterを押すと、直接収集できます。
- 「
get psc_sensor.zip」と入力して、Enterを押します。
- ファイルは、英数字のファイル名を使用してお使いのローカル コンピューターにダウンロードされます。ファイルの名前を変更して.zip拡張子を追加します。
- 英数字のファイル名の例：
36355d97-18f4-416e-be8f-473bda7c30fbの表示が試行されます。 - 名前を変更したファイル名の例：
SensorCapture.zipの表示が試行されます。
サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。