Dónde encontrar el registro de análisis periódico
12839
Created On 08/17/21 21:46 PM - Last Modified 05/03/24 17:32 PM
Symptom
Los análisis periódicos se pueden configurar en el agente, pero la Cortex XDR consola sólo muestra los registros de los análisis que se activaron manualmente.
Environment
Windows
Resolution
El agente almacena los registros del análisis periódico en el C directorio :\ProgramData\Cyvera\Scan\\.<folder></folder> Puede utilizar la fecha de la carpeta creada en el directorio de análisis como base sobre cuándo se realizó el análisis.
A continuación se muestra un ejemplo del registro que se generaría:
--------------------------------------------------
TRAPS build="31675" major="7" minor="4" revision="1">
<ScanReport id="27241e84-25f5-43e8-b86b-cf0a7292b51b">
<Summary>
<Scope>Full</Scope>
<Trigger>Periodic</Trigger>
<ScanStatus errorcode="0" errordescription="">Success</ScanStatus>
<StartTime>2021-08-11T15:03:14.279Z</StartTime>
<FinishTime>2021-08-11T16:03:46.340Z</FinishTime>
<TotalFiles>449408</TotalFiles>
<SuspiciousFiles>4</SuspiciousFiles>
<FailedFiles>0</FailedFiles>
</Summary>
<Configuration>
<IncludePaths>
<Path> C :\</Path>
<Path>\\.\ GLOBALROOT \Device\HarddiskVolume2\</Path>
</IncludePaths>
<ExcludePaths>
<Path>\\.\Volume{???????? -???? -???? -???? -????????????} \System Volume Information</Path>
<Path>*:\System Volume Information</Path>
</ExcludePaths>
</Configuration>
<SuspiciousFiles>
<File path="C:\Users\user1\Desktop\erik.xls" securityEventId="46EE821B-6420-4EEE-BE31-BCEB6EC45AF9"/>
<File path="C:\Users\user1\AppData\Local\Microsoft\Edge\User Data\Default\Cache\f_0000bc" securityEventId="6F80C944-B7E4-4428-A56A-76055EC7D16B"/>
<File path="C:\Users\user1\Downloads\wildfire-test-pe-file (1).exe" securityEventId="BC859C46-B2DB-4EEC-A41D-91C21731C7BD"/>
<File path="C:\Users\user1\Downloads\wildfire-test-pe-file.exe" securityEventId="E98144A9-5D86-467D-8A1F-02C3ACD29871"/>
</SuspiciousFiles>
<FailedFiles/>
</ScanReport>> -------------------------------------------------- Basado en el registro
TRAPS
anterior, podrá ver la hora de inicio y finalización del análisis. También podrá ver los archivos sospechosos que se encontraron.