A GravityZone alert can describe a blocked object, an unresolved detection, suspicious activity correlated into an incident, a disabled or malfunctioning module, an outdated endpoint, an offline agent, a failed task, or an authentication event. Those conditions need different owners and response paths. Treating every red indicator as malware creates unnecessary disruption, while treating every isolated detection as automatically resolved can leave persistence, lateral movement, stale protection, or a missing module unnoticed.
Current Bitdefender capabilities vary substantially. Endpoint Incidents and response actions depend on the licensed GravityZone product or EDR service. The range of actions within an incident changes with plan and module. Bitdefender documents endpoint isolation for eligible products, notes an EDR-module prerequisite on macOS, and describes different availability on Windows. Quarantine is policy-driven and stored locally on endpoints, with licensing differences and no availability for mobile devices. Cloud and on-premises platforms also have different communication and incident infrastructure. A useful runbook must verify the actual company and endpoint before promising an action.
This guide turns GravityZone and BEST evidence into a repeatable operations cycle: intake, investigation, containment, remediation, troubleshooting, recovery, and review. It covers alerts and incidents, quarantine and isolation, false positives and exclusions, product or security content update failures, and return-to-service validation. ALLMSP can coordinate the technical response, while the organization's incident commander, privacy or legal owners, business leadership, and Bitdefender support retain decisions that require their authority.
Key decisions at a glance
- Start with identity, time, source, endpoint, user or service context, effective policy, installed modules, product and security content state, detection details, business impact, and custody before changing the system.
- Distinguish notifications, malware detections, endpoint incidents, health failures, and task errors; available investigation and response actions depend on GravityZone product, license, add-on, cloud or on-premises edition, OS, role, module, and account right.
- Endpoint isolation is a controlled containment state, not a universal button: Bitdefender documents license requirements and different Windows and macOS module prerequisites, while isolated devices retain limited GravityZone communication.
- Quarantine, restoration, false-positive status, exclusions, and update troubleshooting require evidence and validation; never restore or exclude an object solely because a user requests access.
- Close incidents only after eradication, recovery, policy and module health, updates, business testing, isolation removal, evidence retention, and a recurring review of coverage, exceptions, and lessons learned.
Classify the Signal and Preserve GravityZone and Endpoint Evidence
O
p
e
n
a
n
i
n
c
i
d
e
n
t
r
e
c
o
r
d
w
i
t
h
e
x
a
c
t
b
u
t
r
e
s
t
r
i
c
t
e
d
c
o
n
t
e
x
t
.
C
a
p
t
u
r
e
a
l
e
r
t
s
o
u
r
c
e
,
G
r
a
v
i
t
y
Z
o
n
e
c
o
m
p
a
n
y
a
n
d
e
n
d
p
o
i
n
t
r
e
c
o
r
d
,
p
r
o
t
e
c
t
e
d
a
s
s
e
t
I
D
,
u
s
e
r
o
r
s
e
r
v
i
c
e
o
w
n
e
r
,
s
i
t
e
,
e
n
d
p
o
i
n
t
t
y
p
e
,
O
S
a
n
d
a
r
c
h
i
t
e
c
t
u
r
e
,
w
o
r
k
s
t
a
t
i
o
n
o
r
s
e
r
v
e
r
r
o
l
e
,
c
u
r
r
e
n
t
t
i
m
e
z
o
n
e
,
f
i
r
s
t
a
n
d
l
a
s
t
o
b
s
e
r
v
e
d
t
i
m
e
s
,
d
e
t
e
c
t
i
o
n
t
e
c
h
n
o
l
o
g
y
,
o
b
j
e
c
t
o
r
p
r
o
c
e
s
s
,
s
e
v
e
r
i
t
y
,
a
c
t
i
o
n
t
a
k
e
n
,
u
n
r
e
s
o
l
v
e
d
s
t
a
t
u
s
,
a
n
d
b
u
s
i
n
e
s
s
i
m
p
a
c
t
.
R
e
c
o
r
d
t
h
e
a
s
s
i
g
n
e
d
a
n
d
e
f
f
e
c
t
i
v
e
p
o
l
i
c
y
,
i
n
s
t
a
l
l
e
d
a
n
d
f
u
n
c
t
i
o
n
i
n
g
m
o
d
u
l
e
s
,
p
r
o
d
u
c
t
v
e
r
s
i
o
n
,
s
e
c
u
r
i
t
y
c
o
n
t
e
n
t
a
g
e
,
c
o
m
m
u
n
i
c
a
t
i
o
n
r
o
u
t
e
,
R
e
l
a
y
o
r
a
p
p
l
i
a
n
c
e
d
e
p
e
n
d
e
n
c
y
,
l
a
s
t
s
e
e
n
,
p
e
n
d
i
n
g
r
e
s
t
a
r
t
,
r
e
c
e
n
t
t
a
s
k
,
a
n
d
l
i
c
e
n
s
e
–
b
a
c
k
e
d
f
e
a
t
u
r
e
s
.
R
e
d
a
c
t
u
s
e
r
n
a
m
e
s
,
f
u
l
l
h
o
s
t
n
a
m
e
s
,
I
P
a
d
d
r
e
s
s
e
s
,
p
a
t
h
s
,
h
a
s
h
e
s
,
c
o
m
m
a
n
d
l
i
n
e
s
,
a
n
d
t
e
n
a
n
t
i
d
e
n
t
i
f
i
e
r
s
f
r
o
m
b
r
o
a
d
u
p
d
a
t
e
s
.
C
l
a
s
s
i
f
y
w
h
a
t
G
r
a
v
i
t
y
Z
o
n
e
i
s
r
e
p
o
r
t
i
n
g
.
A
n
o
t
i
f
i
c
a
t
i
o
n
m
a
y
i
n
d
i
c
a
t
e
a
b
l
o
c
k
e
d
a
c
t
i
v
i
t
y
,
f
a
i
l
e
d
u
p
d
a
t
e
,
p
r
o
d
u
c
t
–
m
o
d
u
l
e
c
h
a
n
g
e
,
a
u
t
h
e
n
t
i
c
a
t
i
o
n
e
v
e
n
t
,
o
r
a
n
o
t
h
e
r
c
o
n
f
i
g
u
r
e
d
c
o
n
d
i
t
i
o
n
.
A
m
a
l
w
a
r
e
e
v
e
n
t
m
a
y
h
a
v
e
b
e
e
n
b
l
o
c
k
e
d
,
d
i
s
i
n
f
e
c
t
e
d
,
d
e
l
e
t
e
d
,
o
r
q
u
a
r
a
n
t
i
n
e
d
,
o
r
i
t
m
a
y
r
e
m
a
i
n
u
n
r
e
s
o
l
v
e
d
.
T
h
e
H
e
a
l
t
h
d
a
s
h
b
o
a
r
d
c
a
n
f
l
a
g
u
n
r
e
s
o
l
v
e
d
m
a
l
w
a
r
e
,
d
i
s
a
b
l
e
d
o
r
m
a
l
f
u
n
c
t
i
o
n
i
n
g
m
o
d
u
l
e
s
,
m
i
s
s
i
n
g
p
r
o
t
e
c
t
i
o
n
,
o
f
f
l
i
n
e
c
o
m
m
u
n
i
c
a
t
i
o
n
,
i
s
o
l
a
t
i
o
n
,
p
o
l
i
c
y
n
o
n
c
o
m
p
l
i
a
n
c
e
,
o
u
t
d
a
t
e
d
p
r
o
d
u
c
t
,
o
r
s
t
a
l
e
s
e
c
u
r
i
t
y
c
o
n
t
e
n
t
.
E
n
d
p
o
i
n
t
I
n
c
i
d
e
n
t
s
c
o
r
r
e
l
a
t
e
e
v
e
n
t
s
i
n
t
o
a
c
r
i
t
i
c
a
l
p
a
t
h
w
h
e
r
e
l
i
c
e
n
s
e
d
.
K
e
e
p
t
h
e
s
e
c
a
t
e
g
o
r
i
e
s
d
i
s
t
i
n
c
t
s
o
t
h
e
t
e
a
m
d
o
e
s
n
o
t
m
a
r
k
a
c
o
m
m
u
n
i
c
a
t
i
o
n
f
a
i
l
u
r
e
a
s
a
r
e
m
e
d
i
a
t
e
d
t
h
r
e
a
t
o
r
e
s
c
a
l
a
t
e
a
h
a
r
m
l
e
s
s
s
t
a
t
u
s
m
e
s
s
a
g
e
a
s
a
n
a
c
t
i
v
e
c
o
m
p
r
o
m
i
s
e
.
E
s
t
a
b
l
i
s
h
s
c
o
p
e
b
e
f
o
r
e
c
o
n
t
a
i
n
m
e
n
t
.
S
e
a
r
c
h
f
o
r
t
h
e
s
a
m
e
d
e
t
e
c
t
i
o
n
,
o
b
j
e
c
t
,
p
r
o
c
e
s
s
,
d
e
s
t
i
n
a
t
i
o
n
,
a
c
c
o
u
n
t
,
t
i
m
e
r
a
n
g
e
,
p
o
l
i
c
y
,
m
o
d
u
l
e
,
O
S
,
s
i
t
e
,
o
r
a
p
p
l
i
c
a
t
i
o
n
a
c
r
o
s
s
m
a
n
a
g
e
d
e
n
d
p
o
i
n
t
s
.
R
e
v
i
e
w
t
h
e
i
n
c
i
d
e
n
t
g
r
a
p
h
,
t
r
i
g
g
e
r
n
o
d
e
,
c
r
i
t
i
c
a
l
p
a
t
h
,
a
l
e
r
t
s
,
r
a
w
e
v
e
n
t
s
,
a
n
d
a
v
a
i
l
a
b
l
e
d
e
t
a
i
l
s
w
h
e
r
e
E
D
R
i
s
l
i
c
e
n
s
e
d
.
C
h
e
c
k
w
h
e
t
h
e
r
t
h
e
a
c
t
i
v
i
t
y
i
s
e
x
p
e
c
t
e
d
s
o
f
t
w
a
r
e
,
a
n
a
p
p
r
o
v
e
d
a
d
m
i
n
i
s
t
r
a
t
o
r
a
c
t
i
o
n
,
a
k
n
o
w
n
c
h
a
n
g
e
,
o
r
a
v
e
n
d
o
r
–
s
i
g
n
e
d
c
o
m
p
o
n
e
n
t
.
C
o
m
p
a
r
e
w
i
t
h
a
k
n
o
w
n
–
g
o
o
d
e
n
d
p
o
i
n
t
u
n
d
e
r
t
h
e
s
a
m
e
e
f
f
e
c
t
i
v
e
p
o
l
i
c
y
.
P
r
e
s
e
r
v
e
r
e
l
e
v
a
n
t
v
o
l
a
t
i
l
e
a
n
d
d
i
s
k
e
v
i
d
e
n
c
e
t
h
r
o
u
g
h
t
h
e
o
r
g
a
n
i
z
a
t
i
o
n
'
s
f
o
r
e
n
s
i
c
p
r
o
c
e
s
s
w
h
e
n
d
e
s
t
r
u
c
t
i
v
e
r
e
m
e
d
i
a
t
i
o
n
c
o
u
l
d
r
e
m
o
v
e
i
t
.
A
s
s
i
g
n
s
e
v
e
r
i
t
y
f
r
o
m
o
b
s
e
r
v
e
d
i
m
p
a
c
t
a
n
d
c
o
n
f
i
d
e
n
c
e
.
C
o
n
s
i
d
e
r
a
c
t
i
v
e
e
x
e
c
u
t
i
o
n
,
p
e
r
s
i
s
t
e
n
c
e
,
c
r
e
d
e
n
t
i
a
l
a
c
c
e
s
s
,
l
a
t
e
r
a
l
m
o
v
e
m
e
n
t
,
d
a
t
a
e
x
p
o
s
u
r
e
,
r
e
p
e
a
t
e
d
d
e
t
e
c
t
i
o
n
s
,
s
e
r
v
e
r
r
o
l
e
,
p
r
i
v
i
l
e
g
e
d
u
s
e
r
,
b
u
s
i
n
e
s
s
c
r
i
t
i
c
a
l
i
t
y
,
a
n
d
w
h
e
t
h
e
r
B
E
S
T
b
l
o
c
k
e
d
t
h
e
a
c
t
i
o
n
.
D
e
f
i
n
e
a
n
i
n
c
i
d
e
n
t
c
o
m
m
a
n
d
e
r
a
n
d
t
e
c
h
n
i
c
a
l
o
w
n
e
r
.
C
o
o
r
d
i
n
a
t
e
p
r
i
v
a
c
y
,
l
e
g
a
l
,
i
n
s
u
r
a
n
c
e
,
h
u
m
a
n
r
e
s
o
u
r
c
e
s
,
c
o
m
m
u
n
i
c
a
t
i
o
n
s
,
l
a
w
e
n
f
o
r
c
e
m
e
n
t
,
o
r
v
e
n
d
o
r
e
s
c
a
l
a
t
i
o
n
w
h
e
r
e
r
e
q
u
i
r
e
d
.
D
o
n
o
t
p
a
s
t
e
s
e
n
s
i
t
i
v
e
G
r
a
v
i
t
y
Z
o
n
e
s
c
r
e
e
n
s
h
o
t
s
i
n
t
o
u
n
r
e
s
t
r
i
c
t
e
d
t
i
c
k
e
t
s
.
A
c
o
n
c
i
s
e
s
a
n
i
t
i
z
e
d
u
p
d
a
t
e
s
h
o
u
l
d
s
t
a
t
e
w
h
a
t
i
s
k
n
o
w
n
,
u
n
k
n
o
w
n
,
c
o
n
t
a
i
n
e
d
,
a
f
f
e
c
t
e
d
,
a
n
d
n
e
x
t
w
i
t
h
o
u
t
e
x
p
o
s
i
n
g
t
h
e
e
v
i
d
e
n
c
e
i
t
s
e
l
f
.
- R
- e
- c
- o
- r
- d
- t
- h
- e
- s
- i
- g
- n
- a
- l
- t
- y
- p
- e
- ,
- e
- n
- d
- p
- o
- i
- n
- t
- a
- n
- d
- b
- u
- s
- i
- n
- e
- s
- s
- c
- o
- n
- t
- e
- x
- t
- ,
- e
- f
- f
- e
- c
- t
- i
- v
- e
- p
- o
- l
- i
- c
- y
- ,
- m
- o
- d
- u
- l
- e
- s
- ,
- u
- p
- d
- a
- t
- e
- s
- ,
- c
- o
- m
- m
- u
- n
- i
- c
- a
- t
- i
- o
- n
- ,
- l
- i
- c
- e
- n
- s
- e
- ,
- o
- b
- s
- e
- r
- v
- e
- d
- a
- c
- t
- i
- o
- n
- ,
- s
- c
- o
- p
- e
- ,
- a
- n
- d
- i
- m
- p
- a
- c
- t
- b
- e
- f
- o
- r
- e
- c
- h
- a
- n
- g
- e
- .
- D
- i
- s
- t
- i
- n
- g
- u
- i
- s
- h
- n
- o
- t
- i
- f
- i
- c
- a
- t
- i
- o
- n
- ,
- d
- e
- t
- e
- c
- t
- i
- o
- n
- ,
- i
- n
- c
- i
- d
- e
- n
- t
- ,
- h
- e
- a
- l
- t
- h
- c
- o
- n
- d
- i
- t
- i
- o
- n
- ,
- t
- a
- s
- k
- f
- a
- i
- l
- u
- r
- e
- ,
- a
- n
- d
- a
- u
- t
- h
- e
- n
- t
- i
- c
- a
- t
- i
- o
- n
- e
- v
- e
- n
- t
- .
- S
- e
- a
- r
- c
- h
- f
- o
- r
- r
- e
- l
- a
- t
- e
- d
- e
- n
- d
- p
- o
- i
- n
- t
- s
- a
- n
- d
- e
- v
- e
- n
- t
- s
- u
- s
- i
- n
- g
- r
- e
- s
- t
- r
- i
- c
- t
- e
- d
- e
- v
- i
- d
- e
- n
- c
- e
- ,
- t
- h
- e
- n
- c
- o
- m
- p
- a
- r
- e
- w
- i
- t
- h
- k
- n
- o
- w
- n
- –
- g
- o
- o
- d
- s
- y
- s
- t
- e
- m
- s
- a
- n
- d
- a
- p
- p
- r
- o
- v
- e
- d
- c
- h
- a
- n
- g
- e
- s
- .
- P
- r
- e
- s
- e
- r
- v
- e
- e
- v
- i
- d
- e
- n
- c
- e
- b
- e
- f
- o
- r
- e
- k
- i
- l
- l
- ,
- q
- u
- a
- r
- a
- n
- t
- i
- n
- e
- ,
- e
- x
- c
- l
- u
- s
- i
- o
- n
- ,
- w
- i
- p
- e
- ,
- u
- n
- i
- n
- s
- t
- a
- l
- l
- ,
- o
- r
- r
- e
- b
- u
- i
- l
- d
- w
- h
- e
- n
- r
- e
- s
- p
- o
- n
- s
- e
- o
- b
- l
- i
- g
- a
- t
- i
- o
- n
- s
- r
- e
- q
- u
- i
- r
- e
- i
- t
- .
- R
- o
- u
- t
- e
- s
- a
- n
- i
- t
- i
- z
- e
- d
- s
- t
- a
- t
- u
- s
- s
- e
- p
- a
- r
- a
- t
- e
- l
- y
- f
- r
- o
- m
- s
- e
- n
- s
- i
- t
- i
- v
- e
- e
- n
- d
- p
- o
- i
- n
- t
- ,
- u
- s
- e
- r
- ,
- p
- a
- t
- h
- ,
- h
- a
- s
- h
- ,
- n
- e
- t
- w
- o
- r
- k
- ,
- a
- n
- d
- t
- e
- n
- a
- n
- t
- d
- e
- t
- a
- i
- l
- s
- .
Contain With Licensed Isolation, Quarantine, and Response Actions
C
h
o
o
s
e
c
o
n
t
a
i
n
m
e
n
t
f
r
o
m
t
h
e
t
h
r
e
a
t
a
n
d
t
h
e
p
r
o
d
u
c
t
'
s
a
c
t
u
a
l
c
a
p
a
b
i
l
i
t
y
.
D
i
s
c
o
n
n
e
c
t
i
n
g
a
c
a
b
l
e
,
d
i
s
a
b
l
i
n
g
a
n
a
c
c
o
u
n
t
,
b
l
o
c
k
i
n
g
a
n
i
n
d
i
c
a
t
o
r
,
s
t
o
p
p
i
n
g
a
p
r
o
c
e
s
s
,
i
s
o
l
a
t
i
n
g
a
n
e
n
d
p
o
i
n
t
,
o
r
s
h
u
t
t
i
n
g
d
o
w
n
a
s
e
r
v
e
r
h
a
v
e
d
i
f
f
e
r
e
n
t
e
f
f
e
c
t
s
o
n
e
v
i
d
e
n
c
e
a
n
d
b
u
s
i
n
e
s
s
s
e
r
v
i
c
e
.
B
i
t
d
e
f
e
n
d
e
r
'
s
I
s
o
l
a
t
e
e
n
d
p
o
i
n
t
a
c
t
i
o
n
r
e
s
t
r
i
c
t
s
n
e
t
w
o
r
k
c
o
m
m
u
n
i
c
a
t
i
o
n
w
h
i
l
e
r
e
t
a
i
n
i
n
g
G
r
a
v
i
t
y
Z
o
n
e
c
o
m
m
u
n
i
c
a
t
i
o
n
,
w
h
i
c
h
s
u
p
p
o
r
t
s
c
o
n
t
r
o
l
l
e
d
i
n
v
e
s
t
i
g
a
t
i
o
n
.
I
t
s
a
v
a
i
l
a
b
i
l
i
t
y
d
e
p
e
n
d
s
o
n
e
l
i
g
i
b
l
e
G
r
a
v
i
t
y
Z
o
n
e
p
r
o
d
u
c
t
s
o
r
m
o
n
t
h
l
y
–
p
l
a
n
c
a
p
a
b
i
l
i
t
i
e
s
.
B
i
t
d
e
f
e
n
d
e
r
a
l
s
o
n
o
t
e
s
t
h
a
t
m
a
c
O
S
i
s
o
l
a
t
i
o
n
r
e
q
u
i
r
e
s
t
h
e
E
D
R
m
o
d
u
l
e
,
w
h
i
l
e
W
i
n
d
o
w
s
a
v
a
i
l
a
b
i
l
i
t
y
i
s
d
i
f
f
e
r
e
n
t
.
C
o
n
f
i
r
m
t
h
e
c
u
r
r
e
n
t
l
i
c
e
n
s
e
,
i
n
s
t
a
l
l
e
d
m
o
d
u
l
e
,
s
u
p
p
o
r
t
e
d
O
S
,
e
n
d
p
o
i
n
t
s
t
a
t
e
,
a
n
d
a
c
c
o
u
n
t
r
i
g
h
t
b
e
f
o
r
e
p
r
o
m
i
s
i
n
g
i
s
o
l
a
t
i
o
n
.
T
e
s
t
i
s
o
l
a
t
i
o
n
a
s
a
n
o
p
e
r
a
t
i
o
n
a
l
w
o
r
k
f
l
o
w
.
I
d
e
n
t
i
f
y
w
h
o
c
a
n
i
s
s
u
e
a
n
d
a
p
p
r
o
v
e
i
t
,
h
o
w
t
h
e
u
s
e
r
a
n
d
b
u
s
i
n
e
s
s
o
w
n
e
r
a
r
e
n
o
t
i
f
i
e
d
,
w
h
i
c
h
s
y
s
t
e
m
s
m
u
s
t
r
e
m
a
i
n
r
e
a
c
h
a
b
l
e
,
h
o
w
t
h
e
e
n
d
p
o
i
n
t
c
o
n
t
i
n
u
e
s
c
o
m
m
u
n
i
c
a
t
i
n
g
w
i
t
h
G
r
a
v
i
t
y
Z
o
n
e
,
w
h
a
t
e
v
i
d
e
n
c
e
i
s
c
a
p
t
u
r
e
d
b
e
f
o
r
e
a
n
d
a
f
t
e
r
,
a
n
d
h
o
w
r
e
m
o
v
a
l
f
r
o
m
i
s
o
l
a
t
i
o
n
i
s
a
u
t
h
o
r
i
z
e
d
.
C
o
n
s
i
d
e
r
a
c
r
i
t
i
c
a
l
s
e
r
v
e
r
'
s
a
v
a
i
l
a
b
i
l
i
t
y
a
n
d
d
e
p
e
n
d
e
n
c
i
e
s
b
e
f
o
r
e
a
c
t
i
o
n
;
c
o
n
t
a
i
n
m
e
n
t
m
a
y
r
e
q
u
i
r
e
a
p
p
l
i
c
a
t
i
o
n
f
a
i
l
o
v
e
r
o
r
c
o
o
r
d
i
n
a
t
e
d
s
e
r
v
i
c
e
s
h
u
t
d
o
w
n
.
V
e
r
i
f
y
t
h
a
t
t
h
e
t
a
s
k
r
e
a
c
h
e
d
t
h
e
i
n
t
e
n
d
e
d
a
s
s
e
t
,
b
e
c
a
u
s
e
a
s
t
a
l
e
o
r
d
u
p
l
i
c
a
t
e
e
n
d
p
o
i
n
t
r
e
c
o
r
d
c
a
n
t
a
r
g
e
t
t
h
e
w
r
o
n
g
m
a
c
h
i
n
e
.
M
o
n
i
t
o
r
t
h
e
t
a
s
k
i
n
G
r
a
v
i
t
y
Z
o
n
e
a
n
d
r
e
c
o
r
d
t
h
e
o
b
s
e
r
v
e
d
s
t
a
t
e
r
a
t
h
e
r
t
h
a
n
r
e
l
y
i
n
g
o
n
b
u
t
t
o
n
s
u
b
m
i
s
s
i
o
n
.
H
a
n
d
l
e
q
u
a
r
a
n
t
i
n
e
d
e
l
i
b
e
r
a
t
e
l
y
.
B
i
t
d
e
f
e
n
d
e
r
d
e
s
c
r
i
b
e
s
q
u
a
r
a
n
t
i
n
e
a
s
a
n
e
n
c
r
y
p
t
e
d
l
o
c
a
l
e
n
d
p
o
i
n
t
f
o
l
d
e
r
w
h
o
s
e
o
b
j
e
c
t
s
c
a
n
n
o
t
e
x
e
c
u
t
e
o
r
b
e
r
e
a
d
n
o
r
m
a
l
l
y
.
P
o
l
i
c
y
d
e
t
e
r
m
i
n
e
s
w
h
a
t
e
n
t
e
r
s
q
u
a
r
a
n
t
i
n
e
a
n
d
m
a
y
c
o
n
t
r
o
l
s
u
b
m
i
s
s
i
o
n
t
o
B
i
t
d
e
f
e
n
d
e
r
L
a
b
s
,
r
e
s
c
a
n
a
f
t
e
r
s
i
g
n
a
t
u
r
e
u
p
d
a
t
e
s
,
a
n
d
a
u
t
o
m
a
t
i
c
r
e
s
t
o
r
a
t
i
o
n
o
f
f
i
l
e
s
f
o
u
n
d
c
l
e
a
n
.
A
v
a
i
l
a
b
i
l
i
t
y
a
n
d
b
e
h
a
v
i
o
r
c
a
n
d
i
f
f
e
r
b
y
l
i
c
e
n
s
e
,
a
n
d
m
o
b
i
l
e
d
e
v
i
c
e
s
d
o
n
o
t
u
s
e
t
h
i
s
f
e
a
t
u
r
e
.
P
r
e
s
e
r
v
e
d
e
t
e
c
t
i
o
n
r
e
a
s
o
n
,
e
n
d
p
o
i
n
t
,
o
r
i
g
i
n
a
l
l
o
c
a
t
i
o
n
,
p
o
l
i
c
y
,
t
i
m
e
,
b
u
s
i
n
e
s
s
o
w
n
e
r
,
a
n
d
e
v
i
d
e
n
c
e
b
e
f
o
r
e
d
e
l
e
t
i
o
n
o
r
r
e
s
t
o
r
a
t
i
o
n
.
A
q
u
a
r
a
n
t
i
n
e
r
e
c
o
r
d
i
s
n
o
t
a
b
a
c
k
u
p
a
n
d
c
a
n
d
i
s
a
p
p
e
a
r
w
h
e
n
t
h
e
e
n
d
p
o
i
n
t
o
r
d
a
t
a
i
s
l
o
s
t
.
U
s
e
i
n
c
i
d
e
n
t
a
c
t
i
o
n
s
o
n
l
y
a
f
t
e
r
r
e
a
d
i
n
g
p
r
e
r
e
q
u
i
s
i
t
e
s
.
D
e
p
e
n
d
i
n
g
o
n
l
i
c
e
n
s
e
a
n
d
n
o
d
e
t
y
p
e
,
t
h
e
i
n
c
i
d
e
n
t
i
n
t
e
r
f
a
c
e
c
a
n
e
x
p
o
s
e
p
r
o
c
e
s
s
k
i
l
l
,
f
i
l
e
q
u
a
r
a
n
t
i
n
e
,
b
l
o
c
k
l
i
s
t
,
s
a
n
d
b
o
x
s
u
b
m
i
s
s
i
o
n
,
I
o
C
s
c
a
n
,
r
e
m
o
t
e
c
o
n
n
e
c
t
i
o
n
,
R
e
m
o
t
e
S
h
e
l
l
,
i
s
o
l
a
t
i
o
n
,
o
r
o
t
h
e
r
a
c
t
i
o
n
s
.
B
i
t
d
e
f
e
n
d
e
r
n
o
t
e
s
t
h
a
t
s
o
m
e
a
c
t
i
o
n
s
n
e
e
d
i
n
s
t
a
l
l
e
d
c
o
m
p
o
n
e
n
t
s
,
p
e
r
m
i
s
s
i
o
n
s
,
o
r
a
d
d
i
t
i
o
n
a
l
s
e
r
v
i
c
e
s
,
a
n
d
t
h
e
a
v
a
i
l
a
b
l
e
r
a
n
g
e
v
a
r
i
e
s
b
y
p
l
a
n
.
A
n
e
x
t
e
r
n
a
l
–
a
c
t
i
o
n
–
n
e
e
d
e
d
i
t
e
m
m
a
y
r
e
q
u
i
r
e
w
o
r
k
o
u
t
s
i
d
e
t
h
e
r
e
s
p
o
n
s
e
p
a
g
e
.
R
e
c
o
r
d
e
v
e
r
y
a
c
t
i
o
n
,
o
p
e
r
a
t
o
r
,
a
u
t
h
o
r
i
z
a
t
i
o
n
,
t
a
r
g
e
t
,
r
e
s
u
l
t
,
f
a
i
l
u
r
e
,
a
n
d
f
o
l
l
o
w
–
u
p
.
I
f
t
h
e
a
c
t
i
o
n
f
a
i
l
s
,
k
e
e
p
c
o
n
t
a
i
n
m
e
n
t
a
s
s
u
m
p
t
i
o
n
s
c
o
n
s
e
r
v
a
t
i
v
e
u
n
t
i
l
e
n
d
p
o
i
n
t
e
v
i
d
e
n
c
e
c
o
n
f
i
r
m
s
o
t
h
e
r
w
i
s
e
.
- M
- a
- t
- c
- h
- c
- o
- n
- t
- a
- i
- n
- m
- e
- n
- t
- t
- o
- s
- e
- v
- e
- r
- i
- t
- y
- ,
- e
- v
- i
- d
- e
- n
- c
- e
- n
- e
- e
- d
- s
- ,
- b
- u
- s
- i
- n
- e
- s
- s
- s
- e
- r
- v
- i
- c
- e
- ,
- a
- n
- d
- t
- h
- e
- e
- x
- a
- c
- t
- p
- r
- o
- d
- u
- c
- t
- c
- a
- p
- a
- b
- i
- l
- i
- t
- y
- r
- a
- t
- h
- e
- r
- t
- h
- a
- n
- d
- e
- f
- a
- u
- l
- t
- i
- n
- g
- t
- o
- s
- h
- u
- t
- d
- o
- w
- n
- .
- V
- e
- r
- i
- f
- y
- l
- i
- c
- e
- n
- s
- e
- ,
- p
- l
- a
- n
- ,
- O
- S
- ,
- i
- n
- s
- t
- a
- l
- l
- e
- d
- m
- o
- d
- u
- l
- e
- ,
- e
- n
- d
- p
- o
- i
- n
- t
- c
- o
- m
- m
- u
- n
- i
- c
- a
- t
- i
- o
- n
- ,
- a
- c
- c
- o
- u
- n
- t
- r
- i
- g
- h
- t
- ,
- a
- n
- d
- n
- o
- d
- e
- t
- y
- p
- e
- b
- e
- f
- o
- r
- e
- i
- s
- o
- l
- a
- t
- i
- o
- n
- o
- r
- i
- n
- c
- i
- d
- e
- n
- t
- r
- e
- s
- p
- o
- n
- s
- e
- .
- R
- e
- c
- o
- r
- d
- t
- a
- s
- k
- t
- a
- r
- g
- e
- t
- ,
- s
- u
- b
- m
- i
- s
- s
- i
- o
- n
- ,
- c
- o
- m
- p
- l
- e
- t
- i
- o
- n
- ,
- o
- b
- s
- e
- r
- v
- e
- d
- e
- n
- d
- p
- o
- i
- n
- t
- s
- t
- a
- t
- e
- ,
- u
- s
- e
- r
- c
- o
- m
- m
- u
- n
- i
- c
- a
- t
- i
- o
- n
- ,
- s
- e
- r
- v
- i
- c
- e
- i
- m
- p
- a
- c
- t
- ,
- a
- n
- d
- r
- e
- m
- o
- v
- a
- l
- a
- u
- t
- h
- o
- r
- i
- t
- y
- .
- T
- r
- e
- a
- t
- q
- u
- a
- r
- a
- n
- t
- i
- n
- e
- a
- s
- p
- o
- l
- i
- c
- y
- –
- d
- r
- i
- v
- e
- n
- l
- o
- c
- a
- l
- c
- o
- n
- t
- a
- i
- n
- m
- e
- n
- t
- ,
- n
- o
- t
- d
- u
- r
- a
- b
- l
- e
- b
- a
- c
- k
- u
- p
- ,
- a
- n
- d
- p
- r
- e
- s
- e
- r
- v
- e
- e
- v
- i
- d
- e
- n
- c
- e
- b
- e
- f
- o
- r
- e
- r
- e
- s
- t
- o
- r
- e
- o
- r
- d
- e
- l
- e
- t
- e
- .
- E
- s
- c
- a
- l
- a
- t
- e
- f
- a
- i
- l
- e
- d
- o
- r
- u
- n
- a
- v
- a
- i
- l
- a
- b
- l
- e
- a
- c
- t
- i
- o
- n
- s
- w
- i
- t
- h
- o
- u
- t
- a
- s
- s
- u
- m
- i
- n
- g
- t
- h
- e
- t
- h
- r
- e
- a
- t
- i
- s
- c
- o
- n
- t
- a
- i
- n
- e
- d
- .
Troubleshoot BEST, Scan, Policy, and Update Failures Without Weakening Protection
S
t
a
r
t
w
i
t
h
t
h
e
f
a
i
l
u
r
e
b
o
u
n
d
a
r
y
.
D
e
t
e
r
m
i
n
e
w
h
e
t
h
e
r
t
h
e
e
n
d
p
o
i
n
t
i
s
o
f
f
l
i
n
e
,
i
s
o
l
a
t
e
d
,
u
s
i
n
g
a
R
e
l
a
y
,
b
e
h
i
n
d
a
p
r
o
x
y
,
m
i
s
s
i
n
g
D
N
S
o
r
t
i
m
e
,
b
l
o
c
k
e
d
b
y
f
i
l
t
e
r
i
n
g
,
c
a
r
r
y
i
n
g
a
n
i
n
v
a
l
i
d
c
e
r
t
i
f
i
c
a
t
e
,
p
e
n
d
i
n
g
r
e
s
t
a
r
t
,
o
u
t
o
f
d
i
s
k
,
o
v
e
r
l
i
c
e
n
s
e
,
u
n
s
u
p
p
o
r
t
e
d
,
o
r
a
p
p
l
y
i
n
g
a
d
i
f
f
e
r
e
n
t
p
o
l
i
c
y
.
C
o
m
p
a
r
e
a
k
n
o
w
n
–
g
o
o
d
e
n
d
p
o
i
n
t
o
n
t
h
e
s
a
m
e
n
e
t
w
o
r
k
a
n
d
t
h
e
a
f
f
e
c
t
e
d
d
e
v
i
c
e
t
h
r
o
u
g
h
a
n
a
p
p
r
o
v
e
d
a
l
t
e
r
n
a
t
e
r
o
u
t
e
.
F
o
r
o
n
–
p
r
e
m
i
s
e
s
G
r
a
v
i
t
y
Z
o
n
e
,
c
h
e
c
k
t
h
e
r
e
l
e
v
a
n
t
a
p
p
l
i
a
n
c
e
r
o
l
e
s
,
l
o
c
a
l
U
p
d
a
t
e
S
e
r
v
e
r
,
E
n
d
p
o
i
n
t
C
o
m
m
u
n
i
c
a
t
i
o
n
S
e
r
v
e
r
,
c
e
r
t
i
f
i
c
a
t
e
s
,
c
a
p
a
c
i
t
y
,
a
n
d
p
l
a
t
f
o
r
m
u
p
d
a
t
e
s
t
a
t
e
.
F
o
r
G
r
a
v
i
t
y
Z
o
n
e
C
l
o
u
d
,
u
s
e
t
h
e
c
u
r
r
e
n
t
c
l
o
u
d
c
o
m
m
u
n
i
c
a
t
i
o
n
t
a
b
l
e
a
n
d
a
v
o
i
d
T
L
S
i
n
s
p
e
c
t
i
o
n
t
h
a
t
c
h
a
n
g
e
s
d
o
w
n
l
o
a
d
s
o
r
c
e
r
t
i
f
i
c
a
t
e
b
e
h
a
v
i
o
r
.
F
o
r
u
p
d
a
t
e
e
r
r
o
r
s
,
r
e
c
o
r
d
t
h
e
e
x
a
c
t
n
u
m
e
r
i
c
c
o
d
e
,
O
S
,
p
r
o
d
u
c
t
v
e
r
s
i
o
n
,
s
e
c
u
r
i
t
y
c
o
n
t
e
n
t
a
g
e
,
e
f
f
e
c
t
i
v
e
p
o
l
i
c
y
,
u
p
d
a
t
e
r
i
n
g
,
R
e
l
a
y
o
r
a
p
p
l
i
a
n
c
e
,
p
r
o
x
y
,
D
N
S
r
e
s
u
l
t
,
d
e
s
t
i
n
a
t
i
o
n
,
a
n
d
t
i
m
e
.
B
i
t
d
e
f
e
n
d
e
r
'
s
c
u
r
r
e
n
t
t
r
o
u
b
l
e
s
h
o
o
t
i
n
g
g
u
i
d
e
d
i
s
t
i
n
g
u
i
s
h
e
s
m
i
s
s
i
n
g
u
p
d
a
t
e
f
i
l
e
s
,
i
n
v
a
l
i
d
c
e
r
t
i
f
i
c
a
t
e
s
,
c
h
e
c
k
s
u
m
f
a
i
l
u
r
e
s
o
f
t
e
n
c
a
u
s
e
d
b
y
f
i
r
e
w
a
l
l
o
r
c
o
n
t
e
n
t
–
f
i
l
t
e
r
a
l
t
e
r
a
t
i
o
n
,
s
t
a
l
e
l
o
c
a
l
u
p
d
a
t
e
s
e
r
v
e
r
s
,
n
e
w
e
r
–
f
a
s
t
–
r
i
n
g
f
i
l
e
s
t
h
a
t
c
a
n
n
o
t
d
o
w
n
g
r
a
d
e
t
o
a
n
o
l
d
e
r
s
l
o
w
r
i
n
g
,
a
n
d
p
r
o
x
y
r
e
s
o
l
u
t
i
o
n
,
c
o
n
n
e
c
t
i
o
n
,
o
r
a
u
t
h
e
n
t
i
c
a
t
i
o
n
f
a
i
l
u
r
e
s
.
F
o
l
l
o
w
t
h
e
d
o
c
u
m
e
n
t
e
d
p
a
t
h
f
o
r
t
h
e
e
x
a
c
t
c
o
d
e
.
D
o
n
o
t
b
r
o
a
d
l
y
d
i
s
a
b
l
e
f
i
r
e
w
a
l
l
o
r
i
n
s
p
e
c
t
i
o
n
c
o
n
t
r
o
l
s
;
t
e
s
t
a
n
a
r
r
o
w
a
p
p
r
o
v
e
d
c
h
a
n
g
e
a
n
d
r
e
s
t
o
r
e
i
t
a
f
t
e
r
w
a
r
d
.
F
o
r
s
c
a
n
,
m
o
d
u
l
e
,
o
r
a
p
p
l
i
c
a
t
i
o
n
f
a
i
l
u
r
e
s
,
c
o
n
f
i
r
m
t
h
a
t
t
h
e
n
e
c
e
s
s
a
r
y
c
o
m
p
o
n
e
n
t
i
s
i
n
s
t
a
l
l
e
d
,
l
i
c
e
n
s
e
d
,
e
n
a
b
l
e
d
i
n
t
h
e
e
f
f
e
c
t
i
v
e
p
o
l
i
c
y
,
s
u
p
p
o
r
t
e
d
o
n
t
h
e
O
S
a
n
d
a
r
c
h
i
t
e
c
t
u
r
e
,
f
u
n
c
t
i
o
n
i
n
g
,
a
n
d
c
u
r
r
e
n
t
.
R
e
v
i
e
w
t
a
s
k
h
i
s
t
o
r
y
,
m
o
d
u
l
e
s
t
a
t
u
s
,
p
e
n
d
i
n
g
r
e
s
t
a
r
t
,
l
o
c
a
l
a
g
e
n
t
m
e
s
s
a
g
e
s
,
p
o
l
i
c
y
c
o
m
p
l
i
a
n
c
e
,
a
n
d
r
e
l
a
t
e
d
d
e
t
e
c
t
i
o
n
s
.
W
h
e
n
a
n
i
n
c
o
m
p
a
t
i
b
i
l
i
t
y
i
s
s
u
s
p
e
c
t
e
d
,
r
e
p
r
o
d
u
c
e
s
a
f
e
l
y
a
n
d
r
e
m
o
v
e
o
r
a
d
d
m
o
d
u
l
e
s
m
e
t
h
o
d
i
c
a
l
l
y
t
h
r
o
u
g
h
p
o
l
i
c
y
a
n
d
R
e
c
o
n
f
i
g
u
r
e
a
g
e
n
t
t
a
s
k
s
.
W
h
e
n
d
e
e
p
e
r
d
i
a
g
n
o
s
i
s
i
s
r
e
q
u
i
r
e
d
,
c
o
l
l
e
c
t
t
h
e
B
i
t
d
e
f
e
n
d
e
r
S
u
p
p
o
r
t
T
o
o
l
l
o
g
f
r
o
m
t
h
e
a
f
f
e
c
t
e
d
e
n
d
p
o
i
n
t
a
n
d
,
f
o
r
u
p
d
a
t
e
c
a
s
e
s
,
f
r
o
m
t
h
e
a
s
s
o
c
i
a
t
e
d
R
e
l
a
y
o
r
a
p
p
l
i
a
n
c
e
.
R
e
s
t
r
i
c
t
t
h
e
b
u
n
d
l
e
b
e
c
a
u
s
e
i
t
c
a
n
c
o
n
t
a
i
n
s
y
s
t
e
m
a
n
d
n
e
t
w
o
r
k
d
e
t
a
i
l
s
.
H
a
n
d
l
e
f
a
l
s
e
p
o
s
i
t
i
v
e
s
w
i
t
h
e
v
i
d
e
n
c
e
.
C
o
n
f
i
r
m
f
i
l
e
p
r
o
v
e
n
a
n
c
e
,
s
i
g
n
a
t
u
r
e
,
h
a
s
h
,
s
o
u
r
c
e
,
e
x
p
e
c
t
e
d
b
e
h
a
v
i
o
r
,
d
e
t
e
c
t
i
o
n
t
e
c
h
n
o
l
o
g
y
,
p
a
r
e
n
t
p
r
o
c
e
s
s
,
c
o
m
m
a
n
d
l
i
n
e
,
a
f
f
e
c
t
e
d
v
e
r
s
i
o
n
s
,
v
e
n
d
o
r
s
t
a
t
e
m
e
n
t
,
i
n
d
e
p
e
n
d
e
n
t
a
n
a
l
y
s
i
s
,
a
n
d
r
e
c
u
r
r
e
n
c
e
.
I
n
E
n
d
p
o
i
n
t
I
n
c
i
d
e
n
t
s
,
a
n
a
n
a
l
y
s
t
c
a
n
s
e
t
s
t
a
t
u
s
t
o
F
a
l
s
e
p
o
s
i
t
i
v
e
a
f
t
e
r
i
n
v
e
s
t
i
g
a
t
i
o
n
w
h
e
r
e
t
h
e
f
e
a
t
u
r
e
e
x
i
s
t
s
.
T
h
a
t
s
t
a
t
u
s
d
o
e
s
n
o
t
a
u
t
o
m
a
t
i
c
a
l
l
y
j
u
s
t
i
f
y
a
b
r
o
a
d
e
x
c
l
u
s
i
o
n
.
R
e
s
e
r
v
e
A
n
t
i
m
a
l
w
a
r
e
e
x
c
l
u
s
i
o
n
s
f
o
r
d
o
c
u
m
e
n
t
e
d
e
x
c
e
p
t
i
o
n
a
l
c
a
s
e
s
o
r
v
e
n
d
o
r
–
b
a
c
k
e
d
g
u
i
d
a
n
c
e
,
m
a
t
c
h
i
n
g
B
i
t
d
e
f
e
n
d
e
r
'
s
s
t
a
t
e
d
b
o
u
n
d
a
r
y
.
I
f
a
n
e
x
c
l
u
s
i
o
n
i
s
r
e
q
u
i
r
e
d
,
m
a
k
e
i
t
n
a
r
r
o
w
,
m
o
d
u
l
e
–
s
p
e
c
i
f
i
c
,
t
i
m
e
–
l
i
m
i
t
e
d
,
a
p
p
r
o
v
e
d
,
m
o
n
i
t
o
r
e
d
,
a
n
d
t
i
e
d
t
o
a
r
e
m
o
v
a
l
t
e
s
t
.
- I
- d
- e
- n
- t
- i
- f
- y
- e
- n
- d
- p
- o
- i
- n
- t
- ,
- p
- o
- l
- i
- c
- y
- ,
- m
- o
- d
- u
- l
- e
- ,
- l
- i
- c
- e
- n
- s
- e
- ,
- O
- S
- ,
- c
- o
- m
- m
- u
- n
- i
- c
- a
- t
- i
- o
- n
- ,
- R
- e
- l
- a
- y
- o
- r
- a
- p
- p
- l
- i
- a
- n
- c
- e
- ,
- p
- r
- o
- x
- y
- ,
- c
- e
- r
- t
- i
- f
- i
- c
- a
- t
- e
- ,
- t
- i
- m
- e
- ,
- d
- i
- s
- k
- ,
- r
- e
- s
- t
- a
- r
- t
- ,
- u
- p
- d
- a
- t
- e
- r
- i
- n
- g
- ,
- a
- n
- d
- e
- x
- a
- c
- t
- e
- r
- r
- o
- r
- b
- e
- f
- o
- r
- e
- c
- h
- a
- n
- g
- i
- n
- g
- c
- o
- n
- t
- r
- o
- l
- s
- .
- C
- o
- m
- p
- a
- r
- e
- w
- i
- t
- h
- a
- k
- n
- o
- w
- n
- –
- g
- o
- o
- d
- e
- n
- d
- p
- o
- i
- n
- t
- a
- n
- d
- t
- e
- s
- t
- o
- n
- l
- y
- n
- a
- r
- r
- o
- w
- ,
- a
- p
- p
- r
- o
- v
- e
- d
- n
- e
- t
- w
- o
- r
- k
- o
- r
- p
- o
- l
- i
- c
- y
- c
- h
- a
- n
- g
- e
- s
- .
- F
- o
- l
- l
- o
- w
- t
- h
- e
- c
- u
- r
- r
- e
- n
- t
- B
- i
- t
- d
- e
- f
- e
- n
- d
- e
- r
- p
- r
- o
- c
- e
- d
- u
- r
- e
- f
- o
- r
- t
- h
- e
- e
- x
- a
- c
- t
- u
- p
- d
- a
- t
- e
- o
- r
- t
- a
- s
- k
- e
- r
- r
- o
- r
- i
- n
- s
- t
- e
- a
- d
- o
- f
- a
- p
- p
- l
- y
- i
- n
- g
- g
- e
- n
- e
- r
- i
- c
- a
- l
- l
- o
- w
- l
- i
- s
- t
- s
- .
- C
- o
- l
- l
- e
- c
- t
- e
- n
- d
- p
- o
- i
- n
- t
- a
- n
- d
- R
- e
- l
- a
- y
- o
- r
- a
- p
- p
- l
- i
- a
- n
- c
- e
- S
- u
- p
- p
- o
- r
- t
- T
- o
- o
- l
- l
- o
- g
- s
- o
- n
- l
- y
- i
- n
- t
- o
- r
- e
- s
- t
- r
- i
- c
- t
- e
- d
- s
- u
- p
- p
- o
- r
- t
- c
- h
- a
- n
- n
- e
- l
- s
- w
- h
- e
- n
- r
- e
- q
- u
- i
- r
- e
- d
- .
- S
- e
- p
- a
- r
- a
- t
- e
- f
- a
- l
- s
- e
- –
- p
- o
- s
- i
- t
- i
- v
- e
- c
- l
- a
- s
- s
- i
- f
- i
- c
- a
- t
- i
- o
- n
- f
- r
- o
- m
- e
- x
- c
- l
- u
- s
- i
- o
- n
- a
- p
- p
- r
- o
- v
- a
- l
- ,
- a
- n
- d
- n
- e
- v
- e
- r
- u
- s
- e
- a
- b
- r
- o
- a
- d
- e
- x
- c
- l
- u
- s
- i
- o
- n
- a
- s
- a
- s
- u
- b
- s
- t
- i
- t
- u
- t
- e
- f
- o
- r
- d
- i
- a
- g
- n
- o
- s
- i
- s
- .
Recover Service, Remove Temporary Controls, and Review Coverage Monthly
D
e
f
i
n
e
r
e
c
o
v
e
r
y
c
r
i
t
e
r
i
a
b
e
f
o
r
e
r
e
s
t
o
r
i
n
g
a
n
y
t
h
i
n
g
.
T
h
e
t
h
r
e
a
t
m
u
s
t
b
e
u
n
d
e
r
s
t
o
o
d
,
p
e
r
s
i
s
t
e
n
c
e
a
d
d
r
e
s
s
e
d
,
a
f
f
e
c
t
e
d
c
r
e
d
e
n
t
i
a
l
s
h
a
n
d
l
e
d
,
m
a
l
i
c
i
o
u
s
o
b
j
e
c
t
s
r
e
m
e
d
i
a
t
e
d
o
r
p
r
e
s
e
r
v
e
d
,
r
e
q
u
i
r
e
d
s
c
a
n
s
c
o
m
p
l
e
t
e
d
,
B
E
S
T
c
o
m
p
o
n
e
n
t
s
f
u
n
c
t
i
o
n
i
n
g
,
e
f
f
e
c
t
i
v
e
p
o
l
i
c
y
c
o
r
r
e
c
t
,
p
r
o
d
u
c
t
a
n
d
s
e
c
u
r
i
t
y
c
o
n
t
e
n
t
c
u
r
r
e
n
t
,
a
n
d
b
u
s
i
n
e
s
s
d
a
t
a
o
r
a
p
p
l
i
c
a
t
i
o
n
s
v
a
l
i
d
a
t
e
d
.
R
e
b
u
i
l
d
r
a
t
h
e
r
t
h
a
n
r
e
p
a
i
r
w
h
e
n
t
r
u
s
t
c
a
n
n
o
t
b
e
e
s
t
a
b
l
i
s
h
e
d
.
C
o
o
r
d
i
n
a
t
e
r
e
s
t
o
r
a
t
i
o
n
o
f
s
e
r
v
e
r
s
,
b
a
c
k
u
p
s
,
a
u
t
h
e
n
t
i
c
a
t
i
o
n
,
a
n
d
d
e
p
e
n
d
e
n
t
s
y
s
t
e
m
s
t
h
r
o
u
g
h
t
h
e
o
r
g
a
n
i
z
a
t
i
o
n
'
s
r
e
c
o
v
e
r
y
p
l
a
n
.
A
c
l
e
a
n
G
r
a
v
i
t
y
Z
o
n
e
s
t
a
t
u
s
i
s
u
s
e
f
u
l
e
v
i
d
e
n
c
e
,
b
u
t
i
t
d
o
e
s
n
o
t
r
e
p
l
a
c
e
a
p
p
l
i
c
a
t
i
o
n
,
i
d
e
n
t
i
t
y
,
n
e
t
w
o
r
k
,
a
n
d
d
a
t
a
v
a
l
i
d
a
t
i
o
n
.
R
e
s
t
o
r
e
q
u
a
r
a
n
t
i
n
e
d
m
a
t
e
r
i
a
l
o
n
l
y
a
f
t
e
r
a
p
p
r
o
v
a
l
.
C
o
n
f
i
r
m
t
h
e
o
b
j
e
c
t
i
s
r
e
q
u
i
r
e
d
,
t
h
e
o
r
i
g
i
n
a
l
d
e
t
e
c
t
i
o
n
i
s
f
a
l
s
e
o
r
t
h
e
t
h
r
e
a
t
h
a
s
b
e
e
n
r
e
m
o
v
e
d
,
t
h
e
d
e
s
t
i
n
a
t
i
o
n
i
s
s
a
f
e
,
t
h
e
e
n
d
p
o
i
n
t
i
s
c
o
n
t
r
o
l
l
e
d
,
a
n
d
m
o
n
i
t
o
r
i
n
g
i
s
a
c
t
i
v
e
.
B
i
t
d
e
f
e
n
d
e
r
m
a
y
a
u
t
o
m
a
t
i
c
a
l
l
y
r
e
s
c
a
n
a
n
d
r
e
s
t
o
r
e
c
l
e
a
n
i
t
e
m
s
a
c
c
o
r
d
i
n
g
t
o
p
o
l
i
c
y
,
s
o
r
e
c
o
r
d
t
h
e
p
o
l
i
c
y
b
e
h
a
v
i
o
r
a
n
d
o
b
s
e
r
v
e
d
r
e
s
u
l
t
.
I
f
m
a
n
u
a
l
r
e
s
t
o
r
a
t
i
o
n
o
r
a
n
A
P
I
t
a
s
k
i
s
u
s
e
d
,
p
r
e
s
e
r
v
e
t
h
e
o
p
e
r
a
t
o
r
,
a
u
t
h
o
r
i
z
a
t
i
o
n
,
i
t
e
m
,
e
n
d
p
o
i
n
t
,
t
i
m
e
,
e
x
c
l
u
s
i
o
n
r
e
l
a
t
i
o
n
s
h
i
p
,
r
e
s
u
l
t
,
a
n
d
f
o
l
l
o
w
–
u
p
.
N
e
v
e
r
e
m
a
i
l
a
r
e
t
r
i
e
v
e
d
s
u
s
p
i
c
i
o
u
s
f
i
l
e
,
p
l
a
c
e
i
t
o
n
a
s
h
a
r
e
d
d
r
i
v
e
,
o
r
r
e
l
e
a
s
e
i
t
t
o
p
r
o
d
u
c
t
i
o
n
w
i
t
h
o
u
t
a
c
o
n
t
r
o
l
l
e
d
a
n
a
l
y
s
i
s
p
a
t
h
.
R
e
m
o
v
e
c
o
n
t
a
i
n
m
e
n
t
i
n
s
t
a
g
e
s
.
V
e
r
i
f
y
t
h
e
e
n
d
p
o
i
n
t
i
d
e
n
t
i
t
y
,
p
h
y
s
i
c
a
l
c
u
s
t
o
d
y
,
e
f
f
e
c
t
i
v
e
p
o
l
i
c
y
,
i
n
s
t
a
l
l
e
d
m
o
d
u
l
e
s
,
u
p
d
a
t
e
s
t
a
t
e
,
c
l
e
a
n
s
c
a
n
,
a
c
c
o
u
n
t
r
e
s
e
t
,
a
p
p
l
i
c
a
t
i
o
n
b
e
h
a
v
i
o
r
,
a
n
d
n
e
t
w
o
r
k
c
o
n
t
r
o
l
s
b
e
f
o
r
e
s
e
l
e
c
t
i
n
g
R
e
m
o
v
e
f
r
o
m
i
s
o
l
a
t
i
o
n
.
W
a
t
c
h
t
h
e
d
e
v
i
c
e
r
e
c
o
n
n
e
c
t
,
p
o
l
i
c
y
s
y
n
c
h
r
o
n
i
z
e
,
u
p
d
a
t
e
,
a
n
d
r
e
s
u
m
e
b
u
s
i
n
e
s
s
c
o
m
m
u
n
i
c
a
t
i
o
n
.
M
o
n
i
t
o
r
f
o
r
r
e
c
u
r
r
e
n
c
e
a
c
r
o
s
s
t
h
e
o
r
i
g
i
n
a
l
d
e
t
e
c
t
i
o
n
w
i
n
d
o
w
.
R
e
m
o
v
e
t
e
m
p
o
r
a
r
y
b
l
o
c
k
l
i
s
t
s
,
f
i
r
e
w
a
l
l
r
u
l
e
s
,
e
m
e
r
g
e
n
c
y
p
o
l
i
c
i
e
s
,
e
l
e
v
a
t
e
d
r
i
g
h
t
s
,
t
e
s
t
a
c
c
o
u
n
t
s
,
c
o
l
l
e
c
t
i
o
n
t
o
o
l
s
,
a
n
d
e
x
c
l
u
s
i
o
n
s
o
n
c
e
t
h
e
i
r
p
u
r
p
o
s
e
e
n
d
s
.
I
f
a
t
e
m
p
o
r
a
r
y
e
x
c
e
p
t
i
o
n
m
u
s
t
r
e
m
a
i
n
,
g
i
v
e
i
t
a
n
o
w
n
e
r
,
c
o
m
p
e
n
s
a
t
i
n
g
c
o
n
t
r
o
l
,
e
x
p
i
r
a
t
i
o
n
,
a
n
d
s
c
h
e
d
u
l
e
d
r
e
v
i
e
w
.
R
u
n
a
m
o
n
t
h
l
y
G
r
a
v
i
t
y
Z
o
n
e
o
p
e
r
a
t
i
o
n
s
r
e
v
i
e
w
a
n
d
a
n
i
m
m
e
d
i
a
t
e
r
e
v
i
e
w
a
f
t
e
r
m
a
t
e
r
i
a
l
i
n
c
i
d
e
n
t
s
.
R
e
c
o
n
c
i
l
e
a
u
t
h
o
r
i
t
a
t
i
v
e
a
s
s
e
t
s
t
o
m
a
n
a
g
e
d
e
n
d
p
o
i
n
t
s
,
l
i
c
e
n
s
e
u
s
a
g
e
,
p
r
o
d
u
c
t
a
n
d
s
e
c
u
r
i
t
y
c
o
n
t
e
n
t
u
p
d
a
t
e
s
,
m
i
s
s
i
n
g
o
r
m
a
l
f
u
n
c
t
i
o
n
i
n
g
m
o
d
u
l
e
s
,
i
s
o
l
a
t
e
d
d
e
v
i
c
e
s
,
u
n
r
e
s
o
l
v
e
d
m
a
l
w
a
r
e
,
p
o
l
i
c
y
c
o
m
p
l
i
a
n
c
e
,
o
f
f
l
i
n
e
a
g
e
n
t
s
,
p
e
n
d
i
n
g
r
e
s
t
a
r
t
s
,
f
a
i
l
e
d
s
c
a
n
s
a
n
d
t
a
s
k
s
,
q
u
a
r
a
n
t
i
n
e
a
g
i
n
g
,
a
l
e
r
t
r
o
u
t
i
n
g
,
i
n
c
i
d
e
n
t
s
t
a
t
u
s
,
e
x
c
l
u
s
i
o
n
i
n
v
e
n
t
o
r
y
,
R
e
l
a
y
o
r
a
p
p
l
i
a
n
c
e
h
e
a
l
t
h
,
a
n
d
s
u
p
p
o
r
t
c
a
s
e
s
.
S
e
p
a
r
a
t
e
r
e
s
u
l
t
s
b
y
O
S
,
a
r
c
h
i
t
e
c
t
u
r
e
,
w
o
r
k
s
t
a
t
i
o
n
o
r
s
e
r
v
e
r
r
o
l
e
,
c
l
o
u
d
o
r
o
n
–
p
r
e
m
i
s
e
s
e
d
i
t
i
o
n
,
c
o
m
p
a
n
y
,
p
a
c
k
a
g
e
,
p
o
l
i
c
y
,
a
n
d
l
i
c
e
n
s
e
.
F
e
e
d
p
a
t
t
e
r
n
s
b
a
c
k
i
n
t
o
p
a
c
k
a
g
e
s
,
p
o
l
i
c
i
e
s
,
t
r
a
i
n
i
n
g
,
s
e
g
m
e
n
t
a
t
i
o
n
,
a
p
p
l
i
c
a
t
i
o
n
s
t
a
n
d
a
r
d
s
,
a
n
d
r
e
n
e
w
a
l
d
e
c
i
s
i
o
n
s
.
C
l
o
s
e
t
h
e
l
o
o
p
w
i
t
h
a
s
a
n
i
t
i
z
e
d
l
e
a
d
e
r
s
h
i
p
s
u
m
m
a
r
y
a
n
d
r
e
s
t
r
i
c
t
e
d
t
e
c
h
n
i
c
a
l
e
v
i
d
e
n
c
e
.
- R
- e
- q
- u
- i
- r
- e
- t
- e
- c
- h
- n
- i
- c
- a
- l
- ,
- i
- d
- e
- n
- t
- i
- t
- y
- ,
- a
- p
- p
- l
- i
- c
- a
- t
- i
- o
- n
- ,
- d
- a
- t
- a
- ,
- u
- p
- d
- a
- t
- e
- ,
- p
- o
- l
- i
- c
- y
- ,
- m
- o
- d
- u
- l
- e
- ,
- a
- n
- d
- b
- u
- s
- i
- n
- e
- s
- s
- v
- a
- l
- i
- d
- a
- t
- i
- o
- n
- b
- e
- f
- o
- r
- e
- r
- e
- t
- u
- r
- n
- t
- o
- s
- e
- r
- v
- i
- c
- e
- .
- R
- e
- s
- t
- o
- r
- e
- q
- u
- a
- r
- a
- n
- t
- i
- n
- e
- o
- n
- l
- y
- t
- h
- r
- o
- u
- g
- h
- a
- n
- a
- p
- p
- r
- o
- v
- e
- d
- a
- n
- a
- l
- y
- s
- i
- s
- a
- n
- d
- e
- v
- i
- d
- e
- n
- c
- e
- p
- r
- o
- c
- e
- s
- s
- ,
- w
- i
- t
- h
- m
- o
- n
- i
- t
- o
- r
- i
- n
- g
- a
- n
- d
- a
- s
- a
- f
- e
- d
- e
- s
- t
- i
- n
- a
- t
- i
- o
- n
- .
- R
- e
- m
- o
- v
- e
- i
- s
- o
- l
- a
- t
- i
- o
- n
- a
- n
- d
- t
- e
- m
- p
- o
- r
- a
- r
- y
- c
- o
- n
- t
- r
- o
- l
- s
- i
- n
- s
- t
- a
- g
- e
- s
- ,
- t
- h
- e
- n
- w
- a
- t
- c
- h
- p
- o
- l
- i
- c
- y
- s
- y
- n
- c
- h
- r
- o
- n
- i
- z
- a
- t
- i
- o
- n
- ,
- u
- p
- d
- a
- t
- e
- s
- ,
- r
- e
- c
- u
- r
- r
- e
- n
- c
- e
- ,
- a
- n
- d
- b
- u
- s
- i
- n
- e
- s
- s
- c
- o
- m
- m
- u
- n
- i
- c
- a
- t
- i
- o
- n
- .
- R
- e
- v
- i
- e
- w
- a
- s
- s
- e
- t
- s
- ,
- l
- i
- c
- e
- n
- s
- e
- s
- ,
- m
- o
- d
- u
- l
- e
- s
- ,
- u
- p
- d
- a
- t
- e
- s
- ,
- p
- o
- l
- i
- c
- i
- e
- s
- ,
- a
- g
- e
- n
- t
- s
- ,
- t
- a
- s
- k
- s
- ,
- q
- u
- a
- r
- a
- n
- t
- i
- n
- e
- ,
- i
- n
- c
- i
- d
- e
- n
- t
- s
- ,
- e
- x
- c
- l
- u
- s
- i
- o
- n
- s
- ,
- R
- e
- l
- a
- y
- s
- ,
- a
- p
- p
- l
- i
- a
- n
- c
- e
- s
- ,
- a
- n
- d
- s
- u
- p
- p
- o
- r
- t
- c
- a
- s
- e
- s
- e
- v
- e
- r
- y
- m
- o
- n
- t
- h
- .
- C
- o
- n
- v
- e
- r
- t
- r
- e
- c
- u
- r
- r
- i
- n
- g
- f
- a
- i
- l
- u
- r
- e
- s
- i
- n
- t
- o
- p
- a
- c
- k
- a
- g
- e
- ,
- p
- o
- l
- i
- c
- y
- ,
- a
- r
- c
- h
- i
- t
- e
- c
- t
- u
- r
- e
- ,
- t
- r
- a
- i
- n
- i
- n
- g
- ,
- s
- e
- g
- m
- e
- n
- t
- a
- t
- i
- o
- n
- ,
- o
- r
- l
- i
- f
- e
- c
- y
- c
- l
- e
- i
- m
- p
- r
- o
- v
- e
- m
- e
- n
- t
- s
- w
- i
- t
- h
- a
- c
- c
- o
- u
- n
- t
- a
- b
- l
- e
- o
- w
- n
- e
- r
- s
- .
Vendor documentation and ALLMSP resources
- Bitdefender: Investigating incidents
- Bitdefender: Running tasks and isolating endpoints
- Bitdefender: Managing the quarantine
- Bitdefender: Managing quarantined files
- Bitdefender: Exclusions
- Bitdefender: Troubleshoot BEST update errors
- Bitdefender: Health dashboard
- Bitdefender: Viewing endpoint details
- Bitdefender: Notification types
- Bitdefender: Identify a GravityZone module causing incompatibility
- Bitdefender: GravityZone cloud communication ports
- Bitdefender: GravityZone on-premises communication ports
- ALLMSP Bitdefender Software Support
- ALLMSP Business Software Support
- ALLMSP Managed IT Services
- ALLMSP Cybersecurity Services
- ALLMSP Cloud Computing and Migrations
- Contact ALLMSP
Frequently Asked Questions
What evidence should be captured before changing a GravityZone alert state?
Capture the signal type, company and endpoint record, protected asset, OS and role, effective policy, installed modules, product and security content state, communication path, detection details, scope, business impact, observed action, relevant tasks, and restricted forensic evidence before remediation.
Is every GravityZone alert an active malware incident?
No. GravityZone can report notifications, blocked or unresolved detections, correlated endpoint incidents, authentication activity, disabled or malfunctioning modules, offline agents, stale updates, policy noncompliance, and failed tasks. Classify the condition and owner before choosing containment or escalation.
What does Bitdefender endpoint isolation allow?
For eligible products and endpoints, isolation restricts ordinary network communication while allowing the endpoint to communicate with GravityZone. Verify license, monthly-plan capability, operating system, installed module, account right, endpoint identity, and business impact before using or removing isolation.
Does endpoint isolation work identically on Windows and macOS?
No. Bitdefender documents an EDR-module requirement for isolation on macOS, while Windows availability differs. The action also depends on an eligible GravityZone product or plan. Confirm current license, BEST component, OS support, and communication before promising containment.
Where does GravityZone store quarantined files?
Bitdefender describes quarantine as an encrypted folder stored locally on each protected endpoint. Objects cannot execute or be read normally, and policy can govern submission, rescanning, and restoration. Quarantine is not durable backup, and availability differs by license and device type.
When should a file be restored from Bitdefender quarantine?
Restore only after confirming the object is required, the detection is false or the threat is removed, the endpoint and destination are controlled, approval is recorded, and monitoring is active. Preserve item, endpoint, policy, operator, authorization, result, and follow-up evidence.
How should a BEST update error be investigated?
Record the exact error, OS, product version, update ring, effective policy, security content age, Relay or appliance, proxy, DNS, certificate, filtering, destination, disk, restart, and time. Follow Bitdefender's code-specific procedure and collect restricted support logs when required.
Does marking a GravityZone incident false positive create a safe exclusion?
No. False-positive status records an investigation conclusion where the feature is available. A separate exclusion decision needs exact object and module scope, vendor or analytical evidence, owner, risk approval, target policy, validation, monitoring, compensating controls, and expiration or review.
What must be verified before removing a BEST endpoint from isolation?
Verify endpoint identity and custody, incident scope, eradication, credentials, clean scans, effective policy, functioning modules, current updates, application behavior, network controls, business approval, and monitoring. Then observe reconnection, policy sync, updates, and recurrence.
How can ALLMSP help operate GravityZone incident response?
ALLMSP can help classify alerts, capture protected evidence, coordinate licensed isolation and quarantine, troubleshoot BEST communication and updates, validate false positives, govern exclusions, recover endpoints, reconcile coverage, maintain response runbooks, and conduct recurring health reviews.
