{"id":7624,"date":"2024-11-08T10:17:22","date_gmt":"2024-11-08T08:17:22","guid":{"rendered":"https:\/\/support.withsecure.com\/?post_type=announcement&p=7624"},"modified":"2026-10-19T13:08:44","modified_gmt":"2026-10-19T10:08:44","slug":"xdr-response-actions-now-available-on-mac-and-linux-fi","status":"publish","type":"announcement","link":"https:\/\/support.withsecure.com\/fi\/announcements\/xdr-response-actions-now-available-on-mac-and-linux-fi\/","title":{"rendered":"XDR Response Actions – Nyt saatavilla Macissa ja Linuxissa"},"content":{"rendered":"

Aiemmin esittelimme Vastatoimet<\/a>XDR -asiakasohjelman Windows-versiossa.<\/p>\n

Vastaustoimintojen avulla voit hakea tiettyj\u00e4 rikosteknisi\u00e4 artefakteja p\u00e4\u00e4tepisteist\u00e4 ker\u00e4t\u00e4ksesi lis\u00e4tietoja ja antaaksesi lis\u00e4\u00e4 kontekstia havaittuihin ep\u00e4ilytt\u00e4viin tapahtumiin liittyv\u00e4\u00e4n tutkimukseen. Voit my\u00f6s hidastaa tai pys\u00e4ytt\u00e4\u00e4 hy\u00f6kk\u00e4\u00e4j\u00e4n tavoitteiden saavuttamisen ja hillitsem\u00e4ll\u00e4 uhkia niiden havaitsemisen yhteydess\u00e4 ja est\u00e4m\u00e4ll\u00e4 ne v\u00e4litt\u00f6m\u00e4sti. T\u00e4m\u00e4 voidaan tarvittaessa tehd\u00e4 useille p\u00e4\u00e4tepisteille samanaikaisesti.<\/p>\n

N\u00e4m\u00e4 ovat auttaneet merkitt\u00e4v\u00e4sti kumppaneitamme ja asiakkaitamme havaintojen k\u00e4sittelyss\u00e4, ja olemme nyt lis\u00e4nneet Mac- ja Linux-agentteihimme vastatoimet.<\/p>\n

Jotta voit k\u00e4ytt\u00e4\u00e4 Advanced Response -toimintoja, ominaisuus on otettava k\u00e4ytt\u00f6\u00f6n k\u00e4ytetyiss\u00e4 profiileissa. T\u00e4m\u00e4 asetus l\u00f6ytyy Windows\/Mac\/Linux-profiilien ”General”-asetuksista.<\/p>\n

Is\u00e4nt\u00e4k\u00e4ytt\u00f6j\u00e4rjestelmien luonteesta johtuen kaikki alustat eiv\u00e4t tue kaikkia toimintoja.<\/p>\n

Tutkintatoimet<\/h2>\n
\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
\n

Vastaus Toimenpide<\/strong><\/p>\n<\/th>\n

\n

Windows<\/strong><\/p>\n<\/th>\n

\n

Mac<\/strong><\/p>\n<\/th>\n

\n

Linux<\/strong><\/p>\n<\/th>\n<\/tr>\n<\/thead>\n

\n

Hae tiedostot<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n<\/tr>\n

\n

Powershell-historian hakeminen<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Hae tapahtumalokin merkinn\u00e4t<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Hae tapahtumalokitiedostot<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Hae tapahtumalokin j\u00e4ljitysmerkinn\u00e4t<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Hae virustorjunnan lokitiedot<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Selaimen artefaktien hakeminen<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Hae hyppylistatiedostot<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Hae MFT<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

RDP:n v\u00e4limuistitiedostojen haku<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Hae rekisterin pes\u00e4t<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Hae System Resource Usage Monitor -tietokantaan.<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Karttarekisteri<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Hae MBR<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Hae Amcache<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Hae Prefetch<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Hae \u00e4skett\u00e4in k\u00e4ytetyt<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Karttatiedostoj\u00e4rjestelm\u00e4<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n<\/tr>\n

\n

Netstat<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n<\/tr>\n

\n

Luettele prosessit<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n<\/tr>\n

\n

Luettele ajastetut teht\u00e4v\u00e4t<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Luettele palvelut<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Luettele WMI:n pysyvyys<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Prosessin muistin tyhjennys<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n\n

Kyll\u00e4<\/p>\n<\/td>\n<\/tr>\n

\n

T\u00e4ydellinen muistin tyhjennys<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n\n

Kyll\u00e4<\/p>\n<\/td>\n<\/tr>\n

\n

Testiliit\u00e4nn\u00e4t<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Rajoitustoimet<\/h2>\n
\n\n\n\n\n\n\n
\n

Vastaus Toimi<\/strong><\/p>\n<\/th>\n

\n

Windows<\/strong><\/p>\n<\/th>\n

\n

Mac<\/strong><\/p>\n<\/th>\n

\n

Linux<\/strong><\/p>\n<\/th>\n<\/tr>\n<\/thead>\n

\n

Lopeta prosessi<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n<\/tr>\n

\n

Tappaa lanka<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Korjaustoimet<\/h2>\n
\n\n\n\n\n\n\n\n\n\n
\n

Vastaus Toimi<\/strong><\/p>\n<\/th>\n

\n

Windows<\/strong><\/p>\n<\/th>\n

\n

Mac<\/strong><\/p>\n<\/th>\n

\n

Linux<\/strong><\/p>\n<\/th>\n<\/tr>\n<\/thead>\n

\n

Tiedostojen poistaminen<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n<\/tr>\n

\n

Poista rekisteri<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Poistaa ajastettuja teht\u00e4vi\u00e4<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Poista palvelut<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n
\n

Poista WMI-pysyvyys<\/p>\n<\/td>\n

\n

Kyll\u00e4<\/p>\n<\/td>\n

<\/td>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Lis\u00e4tietoja tapahtumatyypeist\u00e4 on osoitteessa k\u00e4ytt\u00f6opas<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Aiemmin esittelimme VastatoimetXDR -asiakasohjelman Windows-versiossa. Vastaustoimintojen avulla voit hakea tiettyj\u00e4 rikosteknisi\u00e4 artefakteja p\u00e4\u00e4tepisteist\u00e4 ker\u00e4t\u00e4ksesi lis\u00e4tietoja ja antaaksesi lis\u00e4\u00e4 kontekstia havaittuihin ep\u00e4ilytt\u00e4viin tapahtumiin liittyv\u00e4\u00e4n tutkimukseen. Voit my\u00f6s hidastaa tai pys\u00e4ytt\u00e4\u00e4 hy\u00f6kk\u00e4\u00e4j\u00e4n…<\/p>\n","protected":false},"template":"","announcement_category":[142],"class_list":["post-7624","announcement","type-announcement","status-publish","hentry"],"acf":{"source_system":"vanilla-import","import_hash":"75d1a46e632cf9ee65b23925aa34586aaffb4204","vanilla_article_id":31426,"legacy_author":"AndyF_WS","vanilla_url":"https:\/\/community.withsecure.com\/announcements-fi\/kb\/articles\/31426-xdr-response-actions-now-available-on-mac-and-linux","vanilla_category_id":142,"machine_translated":true},"_links":{"self":[{"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/announcement\/7624","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/announcement"}],"about":[{"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/types\/announcement"}],"version-history":[{"count":1,"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/announcement\/7624\/revisions"}],"predecessor-version":[{"id":8481,"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/announcement\/7624\/revisions\/8481"}],"wp:attachment":[{"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/media?parent=7624"}],"wp:term":[{"taxonomy":"announcement_category","embeddable":true,"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/announcement_category?post=7624"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}