Tabla de hosts
El MDR > Activos supervisados > Hosts Esta página enumera todos los endpoints (estaciones de trabajo, servidores y dispositivos móviles) supervisados por el servicio MDR. Cada host representa un dispositivo en el que se ha implementado un agente EDR (CrowdStrike, SentinelOne o Microsoft Defender).
Tabla de hosts
Cada fila de la tabla muestra la siguiente información:
Estado
Si el host está Activo, Inactivo, o Desinstalando. Consulte la sección de Estados a continuación para obtener más detalles.
Nombre
El nombre de host del dispositivo según lo informado por el agente EDR.
Plataforma
La familia del sistema operativo (p. ej., Windows, macOS, Linux).
Versión del SO
La versión específica del sistema operativo que se ejecuta en el dispositivo.
Última vez visto
La fecha en que el agente EDR informó por última vez actividad al proveedor.
Primera vez visto
La fecha en que se detectó por primera vez el agente EDR en el dispositivo.
Tipo
La categoría del dispositivo según lo informado por el proveedor EDR, como Estación de trabajo, Servidor, Controlador de dominio o Móvil.
Correo electrónico
La dirección de correo electrónico asociada con el dispositivo, si está disponible.
Nombre de usuario
El último usuario que inició sesión en el dispositivo, si está disponible.
Puede buscar un host específico por nombre usando la barra de búsqueda en la parte superior de la tabla. También puede filtrar hosts por estado, plataforma, versión del SO y tipo usando las opciones de filtro.
Estados
El estado de un host refleja el estado del agente EDR en el dispositivo. Se determina combinando el estado de actividad del agente proporcionado por el proveedor EDR con cualquier acción pendiente iniciada desde Stoik Protect.
Activo
El agente EDR está en línea e informa normalmente. El dispositivo se supervisa activamente.
Desinstalando
Se ha iniciado una desinstalación desde Stoik Protect. El agente está en proceso de eliminación. Para CrowdStrike, este estado se establece en cuanto se confirma el proceso de desinstalación, aunque la eliminación real aún no se haya completado en el dispositivo.
Inactivo
El agente EDR ha sido eliminado o no ha informado actividad durante más de 30 días. Los hosts inactivos ya no se supervisan activamente.
Exportación de datos de hosts
Puede exportar la lista completa de hosts supervisados como un archivo. La exportación incluye todas las columnas excepto Estado: nombre, plataforma, versión del SO, primera vez visto, última vez visto, tipo, correo electrónico y nombre de usuario.
Desinstalación de un agente EDR
Para hosts con un Activo estado, puede iniciar una desinstalación directamente desde la tabla de Hosts usando el botón de acción en el lado derecho de la fila. Esta función está disponible para endpoints de CrowdStrike y SentinelOne. Para obtener más detalles, consulte ¿Cómo desinstalar un host EDR?.
Última actualización
¿Te fue útil?