Richtlinie zur Datensammlung und Analyse
Die Richtlinie zur Datensammlung und Analyse ermöglicht es Ihnen, Daten von Servern in den Sophos Data Lake hochzuladen. Durch diese Richtlinie können Sie auch Live Response nutzen, um auf Server zuzugreifen und diese zu untersuchen.
Um die Richtlinie anzuzeigen oder zu bearbeiten, gehen Sie folgendermaßen vor:
- Gehen Sie zu Konfigurieren > Einstellungen und Richtlinien.
- Klicken Sie unter Globale Kundeneinstellungen auf Globale Vorlagen.
- Wählen Sie eine Richtlinie aus und klicken Sie dann auf Basisrichtlinien.
- Klicken Sie unter Name auf Datensammlung und Analyse.
Als Nächstes konfigurieren Sie die unten stehenden Einstellungen.
Live Response
Sie müssen ein Partner-Superadmin sein, um Live Response-Einstellungen ändern zu können.
Live-Response-Verbindungen zu Computern erlauben: Mit dieser Einstellung können Sie eine direkte Verbindung zu Computern herstellen, um mögliche Sicherheitsprobleme zu untersuchen und zu beheben.
Mit Live Response können Sie verdächtige Prozesse beenden, Computer mit ausstehenden Updates neu starten, Ordner durchsuchen, Dateien löschen und vieles mehr.
Live Response ist standardmäßig deaktiviert.
Weitere Informationen zur Verwendung von Live Response finden Sie unter Einrichten und Starten von Live Response.
Data-Lake-Uploads
!!! info "You must be a Partner Super Admin to change Data Lake upload settings.
In den Data Lake hochladen: Durch diese Einstellung können Computer und Produkte Sicherheitsdaten in den Sophos Data Lake hochladen. Sie können diese Daten mit Live Discover oder unserem KI-Assistenten abfragen.
Die Data Lake-Uploads sind standardmäßig aktiviert.
Hinweis
Bei einer großen Umgebung kann es zu einem plötzlichen Anstieg des Netzwerkverkehrs kommen, wenn Data Lake-Uploads aktiviert sind.
Weitere Informationen zu Data Lake-Uploads finden Sie unter Data Lake-Uploads.
Hinweis
Sie können Daten aus anderen Sophos-Produkten und Produkten von Drittanbietern in unseren Data Lake integrieren. Für eine Liste siehe Produkte.