Kde v konzoli
Incidents → vybraný incident
Než začnete
- Licence umožňující daný typ analýzy.
- Oprávnění zobrazit incidenty dané společnosti.
Postup
- V Incidents vyberte správné období a dohledávejte událost podle zařízení nebo identifikátoru.
- Otevřete detail a projděte časovou osu, závažnost a zasažené objekty.
- V grafu otevřete relevantní proces nebo soubor a prohlédněte související důkazy.
- Porovnejte událost s běžným provozem a zaznamenejte, co je ověřené a co vyžaduje další zjišťování.
- Další reakci koordinujte s odpovědným technikem. Stav uzavírejte až po vyhodnocení a zaznamenání závěru.
Jak poznáte výsledek
Je jasné, co ochrana zachytila, které zařízení je dotčené a zda je nutný další zásah.
Tip pro správu
Premium nabízí souvislosti a časovou osu zablokovaných útoků. Rozsah vyšetřování a reakčních akcí EDR závisí na příslušné licenci.
Na co dát pozor
Izolace zařízení může přerušit jeho síťové služby. U serveru nejprve posuďte dopad a současně naléhavost incidentu.
