FireEye 파일 가져오기 역량

릴리스 버전: Zurich

업데이트 날짜 2025년 07월 31일

소요 시간: 1분

파일 취득 요청은 Endpoint Security Agent에 호스트 엔드포인트에서 파일을 가져오도록 지시합니다. 파일 획득은 잠재적 또는 검증된 손상의 정적 또는 동적 분석뿐만 아니라 내부자 위협 조사 중 증거 보존에도 사용됩니다. 파일 가져오기 기능은 별도의 프로파일로 만들어야 합니다.

시작하기 전에

필요한 역할: 관리자

파일 프로파일 가져오기 트리거 및 역량 프로파일 생성 FireEye HX 파일 가져오기 능력.

프로시저

다음으로 이동 보안 인시던트 > 모든 인시던트 표시.
검토하려는 보안 인시던트를 선택합니다.
클릭 EDR 프로파일 실행관련 링크 섹션
사용 가능한 프로파일 목록에서 파일 프로파일 가져오기를 찾아 선택합니다.
제공 파일 이름 및 파일 경로.

주:
획득하려는 파일의 이름을 입력합니다. 정확한 경로 이름이나 다른 적절한 경로 기반 Windows 환경 변수를 지정합니다. 드라이브 문자 또는 경로 이름을 지정해야 합니다. 엔드포인트마다 드라이브 매핑이 다를 수 있습니다. 폴더 이름을 명시적으로 지정하는 경우 경로를 백슬래시로 끝낼 수 있습니다. 그러나 마지막 백슬래시는 필수가 아닙니다.
클릭 제출.
작업 메모 및 활동 섹션을 검토합니다.
다음에서 태그를 보고 결과를 확인합니다. 파일 가져오기 관련 목록.
주:
이제 파일 가져오기 프로필이 수동으로 트리거됩니다.

다운로드된 파일 취득을 검토하는 방법:
- 파일 취득 .zip 파일을 엽니다.
- 파일을 여는 데 필요한 암호를 입력합니다. 비밀번호는 콘솔의 FireEye HX 다운로드 링크 위로 마우스를 가져가면 볼 수 있습니다. 암호를 보려면 아래 단계를 따르십시오.
  - FireEye HX 콘솔에 로그인합니다.
  - 다음으로 이동 취득 취득 유형 – 파일별로 필터링합니다.
  - 원하는 기록을 선택합니다.
    주:
    오른쪽 탭에서 획득한 파일의 세부 정보를 볼 수 있습니다.
  - 마우스로 가리키기 다운로드 비밀번호를 얻기 위해 상단에서 링크를 사용할 수 있습니다.
  - 텍스트 또는 XML 편집기를 사용하여 .zip 파일 내의 파일을 열고 검토합니다.
    주:
    
    검색된 파일을 수동으로 옵저버블로 추가하여 보안 인시던트에 대한 증거로 추적할 수 있도록 하는 것이 좋습니다. 이렇게하면 나중에 암호를 잊어 버리거나 변경할 때 파일을 볼 수 있습니다.
    
    파일 가져오기 작업에 지원되는 최대 파일 크기는 1024MB이며 이 값은 다음을 변경하여 구성할 수 있습니다. com.glide.attachment.max_크기및 기본 시간 제한은 기본 설정 페이지에서 구성할 FireEye HX 수 있는 60분입니다.
    
    파일 가져오기는 구성 항목 관련 목록에서도 트리거할 수 있습니다.