センサー バイパスを有効にするのは、Carbon Black Cloud センサーがエンドデバイスのアプリケーションの相互運用性、起動、またはログインの問題を引き起こしていることを確認する場合と、デバイスのオペレーティング システムをアップグレードする前です。
バイパス モードを有効にすると、デバイスのすべてのポリシー適用が削除されます。センサーがバイパス モードになるさまざまな理由については、バイパス理由を参照してください。
デバイスがバイパス モードになると、
Carbon Black Cloud はポリシーの適用を削除し、アプリケーション固有の許可ルールを設定できるようになりますが、それを考慮することはありません。センサーは
Carbon Black Cloud コンソールに新しいデータを送信しませんが、以下のアクティビティは引き続き行われています。
- センサーは、CPU やメモリ使用量などのシステム情報をローカルに記録します。
- センサーは、すでに削除されている古いレコードとファイルを削除することで、ローカル データベースを維持します。
- センサーはチェックインして、構成、ポリシー ルール、および要求されたセンサー アクションを確認します。
- ローカル スキャナのシグネチャが更新されます。
- Repmgr が実行中です。これは、アクセスされている目的のファイルのレピュテーションをチェックします。このアクティビティはローカルに記録され、保存されます。Carbon Black Cloud コンソールにはアップロードされません。
- Carbon Black Cloud サポートは、デバイスからセンサー ログを取得します。
- バイパスを有効にする前のデバイス アクティビティは、[調査] 画面で確認できます。
- Live Response と Live Query を使用できます。
