- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
11-EDR信息采集举例
本章节下载： 11-EDR信息采集举例 (664.28 KB)
本文档介绍终端安全管理系统通过Web进行EDR信息采集配置举例。EDR信息采集功能是EDR其他功能生效的前提。
本文主要介绍如何配置EDR信息采集。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解EDR信息采集功能。
终端安全管理系统组网方式比较简单，只要网络可达即可。
安装服务端后，客户端可以自动连接到服务端。管理员可直接通过Web浏览器进行管理。
服务端安装参见《H3C SecCenter 终端安全管理系统 V3.1 安装指导》。
· 登录Web管理控制台。
· 检测响应规则的记录级别由“标准级”切换为“增强级”。
· 客户端浏览器访问http://www.people.com.cn/。
打开Web浏览器，使用HTTPS协议在地址栏输入服务端地址和端口，输入格式：https://ServerIP://8443（请将ServerIP替换为服务端实际IP地址，如“https://192.168.10.10:8443”），弹出输入账户信息登录页面，输入系统管理员账户信息和验证码，单击<登录>，如下图所示。
图4-1 账户信息输入页面
图4-2 控制台
转到“策略 > 安全防护策略 > 策略管理”，新增策略。假定新增的策略名称为“Policy1”，进入“Policy1”的策略管理页面。单击<检测响应规则>，将记录级别由“标准级”切换为“增强级”。如下图所示。
图4-3 设置EDR检测规则
检测响应规则设置为增强级。
在装有客户端的机器上，打开浏览器访问http://www.people.com.cn/，并进入不同标题查看内容。
登录Web管理控制台，转到“检测响应 > 调查分析 > 新建调查”。在查询条件中输入URL为www.people.com，事件类型为“网络事件”，单击<搜索>，可以查到所有访问www.people.com的http请求记录。如下图所示。
图5-1 增强级EDR信息采集
检测响应规则设置为标准级。
在装有客户端的机器上，打开浏览器访问http://www.people.com.cn/，并进入不同标题查看内容。
登录Web管理控制台，转到“检测响应 > 调查分析 > 新建调查”。在查询条件中输入URL为www.people.com，事件类型为“网络事件”，单击“搜索”，查询结果为空。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
