Wie sehen Menschen Firewall-Protokolle in Crowdstrike? Ist es möglich, Firewall-Protokolle anzuzeigen, oder erfordert es eine separate Anwendung, um diese in die CS-Konsole zu ziehen?

Question

SB

Wie sehen Menschen Firewall-Protokolle in Crowdstrike? Ist es möglich, Firewall-Protokolle anzuzeigen, oder erfordert es eine separate Anwendung, um diese in die CS-Konsole zu ziehen?

Gefragt vor über 4 Jahre

Ich konnte jedes Endpunkt-Ereignis wie Registry-Änderungen, Benutzeranmeldungen, Dateiänderungen, DNS-Anfragen sehen, aber ich suche nach einer Möglichkeit, die Firewall-Protokolle zu erhalten.

Extended Detection and Response (XDR) Platforms Software

Endpoint Protection Suites

Threat Intelligence Software

Antivirus Software

Endpoint Management Software

ServiceNow Marketplace Apps

Kommentar

1 Kommentar

1

Sieht aus, als wären Sie nicht angemeldet.

Benutzer müssen angemeldet sein, um Fragen zu beantworten

Anmelden

Bryan B. · Answer 1 · 2021-03-04T12:28:15-06:00

BB

Bryan B.

Cybersecurity and Privacy Zealot; Forensics and Incident Response Professional

0

Beantwortet vor über 4 Jahre

Sie können Firewall-Änderungen und Regelmodifikationen unter den Ereignisnamen "FirewallChangeOption" und "FirewallSetRule" sehen. Die Firewall-Lizenz von CrowdStrike ist für die Firewall-Verwaltung. Wenn Sie nach fehlgeschlagenen Ereignissen aufgrund der Firewall des Endpunkts suchen, müssen Sie diese aus den Protokolldaten des Endpunkts entnehmen.

löschen bearbeiten

Sieht aus, als wären Sie nicht angemeldet.

Benutzer müssen angemeldet sein, um Kommentare zu schreiben

Anmelden

Antworten

Wie sehen Menschen Firewall-Protokolle in Crowdstrike? Ist es möglich, Firewall-Protokolle anzuzeigen, oder erfordert es eine separate Anwendung, um diese in die CS-Konsole zu ziehen?

Über CrowdStrike Falcon Endpoint Protection Platform