グループの削除用のセキュアエンドポイントの更新イベントについて
はじめに
このドキュメントでは、空のグループが削除されたときに、セキュアエンドポイント監査ログが更新イベントと削除イベントの両方を記録する方法について説明します。
問題
マシンまたはワークステーションのアップデートイベントは、AMPコンソールコンピュータページには表示されませんが、この図では新しいグループIDが表示されます。これらの更新イベントは、削除を実行するためにログインしたユーザの電子メールに関連付けられます。これにより、発生した問題についてクライアントが混乱する可能性があります。場合によっては、空のグループを削除した後に30 ～ 40の更新イベントを生成できます。
解決方法
これは予期された動作です。空のグループの削除中に監査ログ更新イベントで確認されたマシンまたはコンピュータのホスト名は、以前はこれらのグループに属していたが、現在は非アクティブなデバイスに属しています。これらのマシンは、90日間の非アクティブ状態後にコンソールから自動的に削除されましたが、バックエンドのグループの一部に残っていました。
グループが削除されると、これらの非アクティブなマシンはデフォルトグループに移動され、更新イベントがトリガーされます。残念ながら、これらのコンピュータは非アクティブであるため、コンソールには表示されません。そのため、コンピュータの下で検索しても見つかりません。
グループにまだ割り当てられている非アクティブなマシンの完全なリストを取得するには、TACに連絡する必要があります。これは、この情報をセキュアエンドポイントポータル経由で取得できないためです。
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
24-Oct-2024 |
初版 |
フィードバック