Erweiterte Erkennungs- und Reaktionsplattformen (XDR) Ressourcen

Ich konnte jedes Endpunkt-Ereignis wie Registry-Änderungen, Benutzeranmeldungen, Dateiänderungen, DNS-Anfragen sehen, aber ich suche nach einer Möglichkeit, die Firewall-Protokolle zu erhalten.

Eine der größten Herausforderungen, die ich als Administrator hatte, ist das Entfernen des CS-Sensors von Hosts, die ich nicht mehr überwachen muss. Bitte lassen Sie mich wissen, ob es eine effektive Methode dafür gibt.