Gönderilen dosyaların listesini inceleme
En fazla dosya gönderen bilgisayarların listesini oluşturun
1.ESET PROTECT Web Konsolu'nda oturum açın.
2.Raporlar > ESET LiveGuard seçeneğini tıklayın.
3.Son 30 günde ESET LiveGuard ve ESET LiveGrid'e dosya gönderen ilk 10 bilgisayar rapor şablonunu bulun.
|
Önce şablonu düzenleyebilir ve ağınızın durumu gerektiriyorsa bilgisayar sayısını (10) veya zaman çerçevesini (son 30 gün) farklı değerlere ayarlayabilirsiniz. |
4.Şimdi oluştur'u tıklayıp raporu (en çok dosya gönderen bilgisayarlar listesini) kaydedin.
En çok dosya gönderen bilgisayarlar için gönderilen dosyaların listesini oluşturun
Aşağıdaki adımları tamamlamak için yukarıdaki işlemden elde edilen, en fazla dosya gönderen bilgisayar listesine ihtiyacınız olacaktır.
1.ESET PROTECT Web Konsolu'nda oturum açın.
2.Raporlar > Yeni Rapor Şablonu‹na veya Rapor şablonu ekle tıklayın.
3.Şablon için uygun bir Ad ve Kategori belirleyin.
4.Grafik bölümüne devam edin.
5.Grafik bölümünde, yalnıza Tabloyu Görüntüle onay kutusunu işaretleyip Veri bölümüne gidin.
6.Veri bölümünde, Sütun Ekle'yi tıklayıp şunları ekleyin:
Bilgisayar - Bilgisayar adı
ESET LiveGuard - Nesne URI'sı
7.Filtre'yi tıklayın.
8.Filtre ekle'yi tıklayın, ESET LiveGuard.Nispi zaman aralığı (Gerçekleşme zamanı) değerini seçin.
9.Aralığı son 30 gün olarak veya sisteminiz için uygun olan başka bir değere ayarlayın.
10. Sütun ekle'yi tekrar tıklayıp Bilgisayar.Bilgisayar adı ögesini ekleyin.
11. Önceki işlemden elde edilen, en fazla dosya gönderen tüm bilgisayarların adlarını ekleyin (en fazla dosya gönderen ilk 10 bilgisayar).
12. Rapor şablonunu kaydetmek için Bitir'i tıklayın.
13. Yeni rapor şablonunu bulun ve bir CSV dosyası oluşturun.
Veri analizi
Aşağıdaki işlem 3. taraf yazılımı gerektirmektedir (elektronik tablo düzenleyici ve temel analiz becerileri)
1.Dışa aktarılan CSV dosyasını Microsoft Excel gibi bir elektronik tablo düzenleyicide açın.
2.Verileri iki sütuna ayırın. Microsoft Excel'de ilk sütunu seçin, Veri > Metni Sütunlara Dönüştür'e gidin.
3.Sınırlandırılmış > İleri'yi seçin.
4.Yalnızca Noktalı virgül sınırlayıcısını seçip İleri > Bitir'i tıklayın.
Verileri analiz edin.
|
Gönderilen dosya ve konumlarda ortak olan bir kalıp olup olmadığına bakın. Dosyaların büyük bir bölümünün gönderildiği bir kalıp bulun (genellikle bir klasör). Kalıbınız, şüpheli bilgisayarınız veya uygulamanız olduğunda kalıbı araştırmanız gerekir. Şunların yanıtlarını bulun: •Bu klasörü hangi uygulama kullanıyor? •Bu bilgisayar ne için kullanılıyor? Onu diğerlerinden ne ayırıyor? •Bu dosyaların kaynağı nedir? Araştırmanın nihai amacı, tarama dışı tutulacak bir kalıp bulmaktır. |
Kalıbı bulduğunuzda Klasörleri Tarama Dışı Bırakma işlemiyle devam edin.