- Verwenden von Dashboards
- Verwalten von Warnungen in allen Cylance Endpoint Security-Diensten
- Verwalten von Benutzern, Geräten und Gruppen
- Verwalten von CylancePROTECT Desktop- und CylanceOPTICS-Geräten
- Verwalten von Zonen
- Verwalten von Geräten mit der CylancePROTECT Mobile-App
- Verwalten der CylancePROTECT Mobile-App und CylanceGATEWAY-Benutzer
- Anzeigen von CylanceAVERT-Benutzerdetails
- Verwalten von Benutzergruppen
- Konfigurieren der Gerätelebenszyklusverwaltung
- Anzeigen einer Liste der auf CylancePROTECT Desktop-Geräten installierten Anwendungen
- Entfernen eines registrierten FIDO-Geräts für ein Benutzerkonto
- Erkennen ungeschützter Geräte
- Verwalten von Bedrohungen, die von CylancePROTECT Desktop erkannt worden sind
- Verwalten von Bedrohungen, die von CylancePROTECT Mobile erkannt worden sind
- Verwalten von sicheren und unsicheren Listen für CylancePROTECT Desktop und CylancePROTECT Mobile
- Hinzufügen einer Datei zur globalen CylancePROTECT Desktop-Quarantäneliste oder zur globalen sicheren Liste
- Hinzufügen einer Datei zu der lokalen CylancePROTECT Desktop-Quarantäneliste oder einer lokalen sicheren Liste
- Hinzufügen eines Zertifikats zur globalen sicheren CylancePROTECT Desktop-Liste
- Hinzufügen einer App, eines Zertifikats, einer IP-Adresse, einer Domäne oder einer Installationsprogrammquelle zu einer sicheren oder eingeschränkten CylancePROTECT Mobile-Liste
- Analysieren von Daten, die von CylanceOPTICS erfasst wurden
- CylanceOPTICS-Sensoren
- CylanceOPTICS optionale Sensoren
- Datenstrukturen, die von CylanceOPTICS zur Identifizierung von Bedrohungen verwendet werden
- Anzeigen von Geräten, die für CylanceOPTICS aktiviert sind
- Verwenden von InstaQuery und erweiterten Abfragen zur Analyse von Artefaktdaten
- Anzeigen von Fokusdaten
- Anzeigen und Herunterladen der von CylanceOPTICS abgerufenen Dateien
- Mit CylanceOPTICS Ereignisse erkennen und darauf reagieren
- Erstellen eines Erkennungsregelsatzes
- Anzeigen und Verwalten von Erkennungen
- Erstellen von benutzerdefinierten Erkennungsregeln
- Erstellen einer Erkennungsausnahme
- Bereitstellen eines Pakets zur Erfassung von Gerätedaten
- Erstellen eines Paket-Playbooks für die Reaktion auf Ereignisse
- Sperren eines Geräts
- Senden von Aktionen an ein Gerät
- Überwachen von Netzwerkverbindungen mit CylanceGATEWAY
- Überwachen sensibler Dateien mit CylanceAVERT
- Schwachstellen im mobilen Betriebssystem anzeigen
- Überwachung von Administratoraktionen
- Anzeigen des Überwachungsprotokolls
- Überwachungsprotokollinformationen: Allgemeine Verwaltung
- Überwachungsprotokollinformationen: CylancePROTECT Desktop
- Überwachungsprotokollinformationen: CylancePROTECT Mobile
- Überwachungsprotokollinformationen: CylanceOPTICS
- Überwachungsprotokollinformationen: CylanceAVERT
- Verwalten von Protokollen
- Senden von Ereignissen an eine SIEM-Lösung oder einen Syslog-Server
- Aktivieren des Zugriffs auf die Cylance-Benutzer-API
- Cylance Endpoint Security-Fehlerbehebung
- Verwenden des BlackBerry Support Collection Tools
- Verwenden der Funktion „Ein Problem melden“
- Entfernen der BlackBerry Connectivity Node-Software aus Cylance Endpoint Security
- CylancePROTECT Desktop-Fehlerbehebung
- Entfernen des CylancePROTECT Desktop-Agenten von einem Gerät
- Neuregistrierung eines Linux-Agenten
- Beheben von Aktualisierungs-, Status- und Konnektivitätsproblemen mit CylancePROTECT Desktop
- Linux-Geräte melden zahlreiche DYLD-Injektions-Verletzungen
- Zeitzonenabweichungen von CylancePROTECT Desktop
- Ordnerausschlüsse bei Verwendung von CylancePROTECT Desktop mit Sicherheitsprodukten von Drittanbietern
- Linux-Treiber ist nicht geladen. Treiberpaket aktualisieren.
- CylanceOPTICS-Fehlerbehebung
- BlackBerry Docs
- Cylance Endpoint Security
- Administration
- Administratorhandbuch für Cylance Endpoint Security
- Cylance Endpoint Security-Fehlerbehebung
- CylanceOPTICS-Fehlerbehebung
- Entfernen des CylanceOPTICS-Agenten von einem Gerät
- Entfernen des CylanceOPTICS-Agenten von einem macOS-Gerät
Entfernen des CylanceOPTICS-Agenten von einem macOS-Gerät
CylanceOPTICS
-Agenten von einem macOS
-GerätPrüfen, ob der CylanceOPTICS-Agent entfernt worden ist
CylanceOPTICS
-Agent entfernt worden istFühren Sie den folgenden Befehl aus:
kextstat | grep -i cyoptic
Führen Sie unter
macOS
Big Sur (11.x) auch den folgenden Befehl aus:
systemextensionsctl list | grep -i cyoptics
Die Befehle sollten keine Ausgabe zurückgeben.
Vergewissern Sie sich, dass die folgenden Pfade und Dateien nicht mehr auf dem System vorhanden sind:
- /Library/Application Support/Cylance/Optics
- /Library/Application Support/OpticsUninstall
- /Applications/Cylance/Optics
- /Library/LaunchDaemons/com.cylance.cyoptics_service.plist
- /Library/LaunchDaemons/com.cylance.optics.postuninstall.plist
- /Library/LaunchDaemons/com.cylance.cyopticsesfservice.plist
Auf macOS Big Sur (11.x)-Geräten verbleibt nach der Deinstallation des CylanceOPTICS-Agenten im Hintergrund im Rahmen einer SSH-Sitzung /Applications/Cylance/Optics/CyOpticsESFLoader.app auf dem Gerät und die Systemerweiterung ist weiterhin aktiv.
macOS
Big Sur (11.x)-Geräten verbleibt nach der Deinstallation des CylanceOPTICS
-Agenten im Hintergrund im Rahmen einer SSH-Sitzung /Applications/Cylance/Optics/CyOpticsESFLoader.app auf dem Gerät und die Systemerweiterung ist weiterhin aktiv.Dieses Problem tritt auf, weil
Apple
über keinen Mechanismus verfügt, um Systemerweiterungen ohne ausdrückliche Bestätigung durch den Endbenutzer im Hintergrund zu deinstallieren.Um das Problem zu lösen, suchen Sie mit dem Finder den Eintrag „CyOpticsESFLoader.app“, und ziehen Sie die Datei in den Papierkorb. Bestätigen Sie dann die Eingabeaufforderung der Benutzeroberfläche, um die Systemerweiterung zu deaktivieren und zu entfernen.
Wenn beim Ziehen der Datei in den Papierkorb ein Berechtigungsfehler auftritt, führen Sie den folgenden Befehl aus, um
CylancePROTECT Desktop
vorübergehend zu deaktivieren:sudo launchctl unload /Library/LaunchDaemons/com.cylance.agent_service.plist
Nachdem Sie den Befehl ausgeführt haben, können Sie die Datei in den Papierkorb ziehen und die Eingabeaufforderung der Benutzeroberfläche bestätigen. Wenn
CylancePROTECT Desktop
aktiv bleiben soll, starten Sie das Gerät neu.Sie müssen CyOpticsESFLoader.app auf diese Weise entfernen, bevor Sie den
CylancePROTECT Desktop
-Agent vom Gerät entfernen. Wenn Sie den CylancePROTECT Desktop
-Agent entfernen, bevor Sie diese Aufgabe abschließen, wird /Applications/Cylance einschließlich CyOpticsESFLoader.app vom Gerät entfernt. Sie können ihn dann weder manuell löschen noch die Systemerweiterung deaktivieren.