設定和導入

Question 1. 什麼是Cortex XDR Gateway？ 2. 為什麼Cortex XDR App Hub停止服務？ 3. 如何不透過Cortex XDR App Hub啟用授權？ Answer 1.Cortex XDR Gateway是一個獨立的平台服務，與Cortex XDR 2.9版本一同設計發佈， 主要是為了簡化服務啟用與用戶管理。 2.Cortex XDR App未來都統一在Cortex XDR Gateway服務平台啟用授權。 3.承上，啟用Cortex XDR App的步驟請參考以下連結： Activate Cortex XDR   注意：說明中的步驟1。 會引導到你透過郵件中收到的啟用連結，並進行註冊以利開始在Cortex XDR Gateway進行操作。   Others 所有原本在Cortex XDR App Hub的用戶應會在５月３０日前完成遷移（背景執行） 所有用戶可以透過這個連結進行訪問　https://xdr-gateway.paloaltonetworks.com/accounts　 在遷移後若有Cortex XDR App授權啟用問題可發至 IAD@paloaltonetworks.com要求重新發送遷移通知。   Original page： https://paloaltonetworks.lightning.force.com/lightning/r/Knowledge__kav/ka14u000000sfxBAAQ/view  

[適用版本] Cortex XDR Agent 7.1.x, 7.2.x,7.3.x. [說明] 基本上在Agent離線180天後相關資訊將從我們的資料庫中刪除，所以必須重新安裝Cortex XDR Agent 另一個可能的解決方法是在Cortex XDR Agent上執行 重新報到指令，它將再次建立與XDR中控台的通訊。 >cytool reconnect force   *請注意，執行此指令時需要密碼（supervisor password）   其他參考資訊： https://live.paloaltonetworks.com/t5/cortex-xdr-discussions/cortex-xdr-not-able-to-connect-to-server... https://live.paloaltonetworks.com/t5/cortex-xdr-discussions/cortex-xdr-supervisor-password/td-p/3302...  

步驟 本工具需要執行兩次。 1.XDR Agent移除工具預設會是一個壓縮檔，需要先將其解壓縮後得到一個執行檔（XdrAgentCleaner.exe） 2.以管理員權限執行XdrAgentCleaner.exe 注意：如果該工具提示您輸入密碼，但卻無法通過時，請重新啟動系統進入 "安全模式 "以 "管理員"權限執行XdrAgentCleaner.exe , 在安全模式下啟動，就不會再要求輸入密碼。 3.重新啟動系統 4.再次以 "管理員 "權限執行 "XdrAgentCleaner.exe" 補充說明 如果需要使用第三方工具在背景執行，可以對卸載密碼進行加密。這樣就會生成一個可以使用額外參數的密碼字串。這種方式避免了使用明文密碼。另外，有一些選項也可以不去對該密碼加密，以下是可用的參數。   XdrAgentCleaner.exe --encrypt <password> XdrAgentCleaner.exe [--silent] [--password <password> | --encrypted-password <password> | --advertised] [--log <logpath>] XdrAgentCleaner.exe -? | -h | --help Options: -? -h --help Show this screen. -e --encrypt Encrypt password. -s --silent Silent mode. No UI will be displayed while running. --password or --encrypted-password is required   if self-protection was enabled (including am-ppl). -p --password Visible password as entered by the user. -ep --encrypted-password A password previously encrypted by --encrypt. -l --log Path to the log file to be generated. If not supplied will default to temp folder. -a --advertised Remove only advertised products (no password is required) 範例 XdrAgentCleaner.exe --encrypt MyPassword XdrAgentCleaner.exe --log C:\Temp\MyLogFile.log XdrAgentCleaner.exe --password MyPassword --log C:\Temp\MyLogFile.log XdrAgentCleaner.exe --silent --log C:\Temp\MyLogFile.log XdrAgentCleaner.exe --silent --encrypted-password YBeooZBF7zh0IEag69diTQ== XdrAgentCleaner.exe -s -ep YBeooZBF7zh0IEag69diTQ== -l C:\Temp\MyLogFile.log XdrAgentCleaner.exe --advertised -l C:\Temp\MyLogFile.log   其他參考資訊 XDR Agent移除工具的版本必須與Cortex XDR Agent的版本相同或更高。 本文適用於可以使用Cortex XDR移除工具的客戶，要獲得該工具，請聯您本地的總代理或原廠人員。   原文：https://paloaltonetworks.lightning.force.com/lightning/r/Knowledge__kav/ka14u000000wpz1AAA/view