Viewing data exfiltration detection status using the CLI

Prev Next

Follow these steps to view the configuration and runtime status of data theft detection. Use the show smartvision config command to view configuration settings and use the show smartvision status command to view the runtime status. For detailed information about these commands, see the following topics:

Prerequisites

To view data exfiltration detection configuration and status:
  1. View the configuration and status.

    hostname # show smartvision status
    hostname # show smartvision config

Examples

Data exfiltration is disabled

In this example, SmartVision is enabled but data exfiltration detection is disabled.

hostname # show smartvision status
SmartVision State
        Detection                     : no
        Context Service               : running 
        Data exfil detection state    : unmanaged
              .
              .
              .
hostname # show smartvision config

SmartVision Config
						
        Detection Enabled             : yes
        Context Service enabled       : yes
        SC Killswitch                 : no
        Data exfil detection enabled  : no
        Beaconing detection enabled   : yes
        TLS detection enabled         : yes
        Base version                  : 2
        Rule version                  : 3
              .
              .
              .
Data exfiltration is enabled

In this example, SmartVision and data exfiltration detection are enabled:

hostname # show smartvision status
SmartVision State
        Detection                     : yes
        Context Service               : running
        Data exfil detection state    : running
              .
              .
              .
hostname # show smartvision config

SmartVision Config

        Detection Enabled             : yes
        Context Service enabled       : yes
        SC Killswitch                 : no
        Data exfil detection enabled  : yes
        Beaconing detection enabled   : yes
        TLS detection enabled         : yes
        Base version                  : 2
        Rule version                  : 3
              .
              .
              .