本帖最后由 adds 于 2023-8-2 20:59 编辑
1、问题 客户反馈IOA和IOC规则库无法升级。
2、IOA、IOC是啥? IOA:采集并检测终端恶意行为
IOC:采集并检测终端访问恶意网址行为
3、原因: 当前EDR的版本是基础版,基础版没有“高级威胁检测”模块。而IOA、IOC需要开通“高级威胁检测”模块才可以使用。
4、SQL数据库常用命令 4.1 sql数据库连接 4.2 查看数据库 4.3 连接数据库 4.4 查看当前数据库
5、远程桌面授权激活 5.1 默认Server服务器仅支持2个用户同时登录,如果需要多个用户同时登录,需要安装终端服务。 授权服务激活前: 授权服务激活后: 5.2 如果未更新授权,每次登录都会有告警提示。 5.3 远程登录报错“出现身份验证错误” 报错提示: 在远程桌面设置里去掉“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”前面的勾选项。
6、注意 6.1 AP的线需要8芯均亮,4芯通信,4芯供电;非POE供电的设备只需要4芯通信,无需供电。 6.2 Server 2016取消了“user-public“路径下的”public desktop”这个文件夹。 6.3 光纤模块:LC蓝色小方口,SC蓝色大方口。 |