Sophos Endpoint [LAB 04] Tính năng Live Discover của Sophos Endpoint Protection

Xin chào mọi người. ở bài viết này mình sẽ giới thiệu tính năng Live Discover của Sophos Endpoint Protection

I. GIỚI THIỆU
Live Discover là tính năng cho phép người dùng kiểm tra các thiết bị mà Sophos Central đang quản lý, tìm kiếm hoặc đánh giá các mối đe dọa cho endpoints
Với tính năng Live Discover có thể hỗ trợ nhiều lựa chọn:
- Để tìm kiếm thiết bị có dấu hiệu bị đe dọa mà các tính năng khác của Sophos chưa phát hiện ra.
- Kiểm tra tính tuân thủ của thiết bị.
Hiện nay, Sophos hỗ trợ 2 dữ liệu để người dùng có thể truy vấn là Endpoints Queries và Data Lake Queries

II. THỰC HIỆN TÍNH NĂNG LIVE DISCOVER

1. Hướng dẫn truy vấn Endpoint Queries

Bước 1: Truy cập giao diện Sophos Central > Threat Analysis Center > Live Discover


Bước 2: Chọn dữ liệu truy vấn: Endpoint Queries > Device



Bước 3: Sau khi chọn Device, các dữ liệu có thể truy vấn trên device sẽ hiện như hình bên dưới (bao gồm File system space usage, Hardware and operating system detail, Certificates, CPU information,..) của thiết bị.
Ở đây, mình sẽ chọn truy vấn dữ liệu Hardware and operationg system detail (hỗ trợ trên cả 3 hệ điều hành Windows, Linux và MacOS)


Bước 4: Chọn device mà bạn muốn query > Run Query để tiến hành truy vấn dữ liệu



Bước 5: Hiển thị kết quả truy vấn





Bước 1: Truy cập Threat Analysis Center > Live Discover > Data Lake Queries > Device để truy vấn



Bước 2: Chọn dữ liệu truy vấn > Run Query để tiến hành truy vấn dữ liệu



Bước 3: Hiển thị thông tin truy vấn dữ liệu



Cảm ơn các bạn đã xem bài viết của mình!!!