Variáveis de incidente de descoberta
As seguintes variáveis de incidente do
Network Discover
e Network Protect
estão disponíveis:$DATAOWNER_NAME$ | O responsável pela correção do incidente. Este campo deve ser definido manualmente ou com um dos plug-ins de pesquisa. Os relatórios podem ser enviados automaticamente ao proprietário dos dados para correção. |
$DATAOWNER_EMAIL$ | O endereço de email do responsável pela correção do incidente. Este campo deve ser definido manualmente ou com um dos plug-ins de pesquisa. |
$ENDPOINT_MACHINE$ | O nome do computador endpoint que gerou a violação. |
$PATH$ | O caminho completo do arquivo em que o incidente foi encontrado. |
$FILE_NAME$ | O nome do arquivo em que o incidente foi encontrado. |
$PARENT_PATH$ | O caminho do diretório pai do arquivo em que o incidente foi encontrado. |
$QUARANTINE_PARENT_PATH$ | O caminho do diretório pai em que o arquivo foi colocado em quarentena. |
$SCAN_DATE$ | A data da verificação que encontrou o incidente. |
$TARGET$ | O nome do destino em que o incidente foi encontrado. |