Inhoud

Inleiding

Probleem

Oplossing

Inleiding

Dit document beschrijft hoe Secure Endpoint auditlogboeken gebeurtenissen bijwerken en verwijderen wanneer lege groepen werden verwijderd.

Probleem

De updategebeurtenissen in dit beeld tonen een nieuwe groep-ID voor machines of werkstations, ook al zijn deze werkstations niet zichtbaar op de AMP console-computerpagina. Deze updategebeurtenissen worden geassocieerd met de e-mail van de gebruiker die ingelogd is om de verwijdering uit te voeren, wat kan leiden tot verwarring bij de klant over wat er is gebeurd. In sommige gevallen kunnen er 30-40 update-gebeurtenissen gegenereerd worden na het verwijderen van een lege groep.

Oplossing

Dit is een verwacht gedrag. De machine of computer hostnamen die in de gebeurtenissen van de update van het controlelogboek tijdens de schrapping van lege groepen worden gezien behoren tot apparaten die ooit deel van die groepen uitmaakten maar nu inactief zijn. Deze machines werden na 90 dagen van inactiviteit automatisch uit de console verwijderd, maar ze bleven deel uitmaken van de groep in de backend.

Wanneer de groep wordt verwijderd, worden deze inactieve machines verplaatst naar de standaardgroep, die de update-gebeurtenissen activeert. Helaas, omdat deze computers inactief zijn, verschijnen ze niet in de console, wat de reden is dat ze niet kunnen worden gevonden bij het zoeken onder computers.

Om een volledige lijst van inactieve machines te verkrijgen die nog steeds aan een groep zijn toegewezen, moet u de TAC bereiken, aangezien deze informatie niet via het Secure Endpoint portal kan worden opgehaald.