Incidents хуудас ба incident-уудыг удирдах
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Incidents хуудас
Incidents (Тохиолдлууд) хуудас нь таны удирддаг компаниудад үүссэн EDR/XDR incident-уудын жагсаалтыг харуулдаг, өргөн тохируулах боломжтой хүснэгт юм.
Энэ хуудас дараах хэсгүүдээс бүрдэнэ:
- Smart views (Ухаалаг харагдац) самбарыг нээх/хаах товч. Энэ боломж нь Incidents хуудасны өөр өөр харагдацыг тохируулах, хадгалах, сольж ашиглах боломж олгоно.
Самбар дараах хэсгүүдтэй:
- Search views - Доорх хэсгүүдэд харагдаж буй харагдацуудыг нэрээр нь шүүх хайлтын талбар.
- Saved - Дуртай гэж тэмдэглээгүй, хадгалсан бүх харагдацын жагсаалт.
- Favorites - Дуртай гэж тэмдэглэсэн бүх харагдац энэ хэсэгт харагдана.
- Defaults - Анхнаасаа бэлэн байдаг харагдацууд:
- All incidents
- Assigned to you
- Endpoint incidents
- Organization incidents
Saved эсвэл Favorites ангилалд байгаа аль ч харагдацын хувьд ellipsis (гурван цэг) тэмдэг дээр дарж харагдацын нэрийг өөрчлөх (Rename) эсвэл устгах (Delete) боломжтой.
- View options (Харагдацын сонголтууд) цэс. Энэ хэсэг нь харагдацтай ажиллах олон функц санал болгоно:
- Save: Хадгалсан харагдацад оруулсан өөрчлөлтөө хадгалахад ашиглана.
- Save as: Өөрчилсөн харагдацыг өөр нэрээр хадгална.
- Discard changes: Хадгалсан харагдацыг анхны төлөвт нь буцаана.
- Show demo incident эсвэл Hide demo incident: XDR demo mode боломжийг идэвхжүүлнэ эсвэл идэвхгүй болгоно.
- Add to favorites: Харагдацыг Favorites ангилалд нэмнэ.
- Export view: Incident-уудын хүснэгтийг CSV файл болгон экспортлоно.
Entity (объект) эсвэл resource (нөөц)-ийн төрөл бүр тусдаа баганад харагдана. Эдгээр багана динамикаар үүснэ: хэрэв ямар ч incident тухайн нөөц эсвэл entity-н төрөлд хамаарахгүй бол харгалзах багана харагдахгүй.
> Чухал: Нэг удаад хамгийн ихдээ 10,000 incident экспортлох боломжтой. Өгөгдлийн хэмжээ үүнээс давж байвал хайлтын сонголтоо тохируулахыг зөвлөж байна.
- Show or hide filters: Шүүлтүүрийн цэсийг нууна эсвэл харуулна.
- Open Settings: Settings (Тохиргоо) самбарыг харуулна.
Энэ самбараар харагдацад ямар багана харагдахыг тохируулах, мөн Compact (шахмал) харагдацыг асаах/унтраах боломжтой.
- Filters (Шүүлтүүр) хэсэг. Эдгээр сонголтоор доорх хүснэгтэд харагдах incident-уудыг тохируулна.
Одоогоор дараах шүүлтүүрүүд байна:
- ID — Хайж буй incident-ийнхээ ID дугаарыг бүтнээр нь бичнэ; зөвхөн ID таарсан incident-ууд харагдана.
- Created on — Тодорхой хугацааны завсар сонгоно; зөвхөн тэр хугацаанд үүссэн incident-ууд харагдана.
- Last updated on — Тодорхой хугацааны завсар сонгоно; зөвхөн тэр хугацаанд хамгийн сүүлд шинэчлэгдсэн incident-ууд харагдана.
- Status — Дараах төлвүүдээс нэг буюу хэд хэдийг сонгоно:
- All - Төлвөөс үл хамааран бүх incident-ийг харуулна.
- Open - Саяхан үүссэн, хараахан судлаагүй incident-уудыг харуулна.
- Investigating - Одоо судлагдаж буй incident-уудыг харуулна.
- Closed: False positive - Судалж, худал дохио болох нь батлагдсан incident-уудыг харуулна.
- Closed: Confirmed incident - Бодит гэдэг нь батлагдаж, судалгааны дараа хаагдсан incident-уудыг харуулна.
- Closed: Reviewed by MDR SOC - MDR SOC хянаж хаасан incident-уудыг харуулна.
- Assignee — Жагсаалтаас GravityZone хэрэглэгчийг сонгоно; зөвхөн тухайн хэрэглэгчид оноосон incident-ууд харагдана.
- Priority — Боломжит эрэмбийн нэг буюу хэд хэдийг сонгоно; зөвхөн сонгосон эрэмбийн incident-ууд харагдана:
- All
- Unassigned
- Low
- Medium
- High
- Critical
- Severity score — Гулсуурын хоёр товчийг чирж эсвэл тодорхой утга бичиж Severity score (аюулын түвшний оноо)-ны завсрыг заана; зөвхөн оноо нь сонгосон завсарт байгаа incident-ууд харагдана. Severity score нь 10-аас 100 хүртэлх тоо бөгөөд аюулгүй байдлын үйл явдал хэр аюултай байж болохыг илтгэнэ. Оноо өндөр байх тусам үйл явдал аюултай гэдэг нь илүү итгэлтэй болно. Энэ нь болзошгүй халдлагын шинж тэмдэг (attack indicators) болон боломжтой бол ATT&CK Techniques-д тулгуурлан нөхцөл байдлыг тодорхойлдог.
- Entities — Жагсаалтаас сүлжээний нэг буюу хэд хэдэн entity сонгоно. Сонгосон утгуудын дор хаяж нэгтэй яг таарсан entity-тэй incident-ууд харагдана.
- Зөвлөмж: Сонголтын жагсаалт нь таны incident-уудаас олдсон entity-уудаар динамикаар үүснэ. Өөрийн entity-г дахин ашиглах шүүлтүүр болгон нэмэхийн тулд: хүссэн утгаа бичиж, түүний нүдийг тэмдэглээд Apply дарна. Шүүлтүүрийг дахин нээхэд таны утга жагсаалтад харагдана. Энэ нь түр зуурынх бөгөөд тухайн entity-тэй холбоотой дараагийн incident-уудыг хянах smart view үүсгэхэд ашиглаж болно. Хуудсыг дахин ачаалах, түүнийг хасах шүүлтүүр хэрэглэх эсвэл өөр хуудас руу шилжихэд утга арилдаг тул шаардлагатай бол дахин нэмнэ.
- Actions taken — Дараах сонголтуудаас нэг буюу хэд хэдийг сонгоно; зөвхөн сонгосон арга хэмжээ оноогдсон incident-ууд харагдана:
- All
- Reported
- Blocked
- Partially blocked
- Correlated incidents — Хайж буй хүүхэд (child) correlated incident-ийн ID дугаарыг бүтнээр нь бичнэ; ID нь таарсан эцэг (parent) correlated incident харагдана.
- Resources — Жагсаалтаас нэг буюу хэд хэдэн resource сонгоно. Сонгосон утгуудын дор хаяж нэгтэй яг таарсан resource-той incident-ууд харагдана.
- Зөвлөмж: Сонголтын жагсаалт нь таны incident-уудаас олдсон resource-уудаар динамикаар үүснэ. Өөрийн resource-ийг дахин ашиглах шүүлтүүр болгон нэмэхийн тулд: хүссэн утгаа бичиж, түүний нүдийг тэмдэглээд Apply дарна. Шүүлтүүрийг дахин нээхэд таны утга жагсаалтад харагдана. Энэ нь түр зуурынх бөгөөд тухайн resource-той холбоотой дараагийн incident-уудыг хянах smart view үүсгэхэд ашиглаж болно. Хуудсыг дахин ачаалах, түүнийг хасах шүүлтүүр хэрэглэх эсвэл өөр хуудас руу шилжихэд утга арилдаг тул шаардлагатай бол дахин нэмнэ.
- Last killchain phase — Боломжит сонголтуудаас нэг буюу хэд хэдийг сонгоно. Шүүлтүүр нь MITRE матриц дээр суурилсан халдлагын үе шатуудын жагсаалтыг өгнө; зөвхөн халдлага нь сонгосон үе шатуудын аль нэгээр төгссөн incident-ууд харагдана.
- Incident type — Боломжит incident-ийн төрлөөс сонгоно. Доорх сонголтуудын аль нэгийг сонгоход хүснэгтэд харагдах мэдээлэл өөрчлөгдөнө:
- All - Endpoint болон Organization incident-ууд хоёулаа хүснэгтэд харагдана. XDR incident-тэй холбогдоогүй Endpoint incident-ууд л тусдаа мөр болон харагдана. Бусад Endpoint incident-ууд Correlated Incidents баганад, өөрсдийнхөө холбогдох Organization incident-ийн мөрөнд харагдана.
- Endpoint incidents - Зөвхөн энэ сонголт сонгогдсон үед зөвхөн Endpoint incident-ууд харагдана. Үүнд Organization incident-тэй холбоотой болон холбоогүй хоёулаа багтана. Endpoint incidents болон Organization incidents сонголтууд хоёулаа тэмдэглэгдсэн үед Endpoint Incident нь тухайн Organization incident-ийн хэсэг бол Correlated incidents баганад, үгүй бол хүснэгтэд тусдаа мөр болон харагдана.
- Organization incidents - Зөвхөн Organization incident-ууд харагдана. Organization incident-д холбогдсон Endpoint incident байвал тэдгээр нь Correlated Incidents баганад харагдана.
- Parameter — Боломжит параметрүүдээс сонгоно:
- Alert name - Incident-д оролцсон alert-ийн нэр.
- Att&ck technique - Incident-д ашиглагдсан Mitre technique-ийн нэр.
- Att&ck technique ID - Халдлагад ашиглагдсан Mitre technique-ийн ID.
- Att&ck sub-technique - Халдлагад ашиглагдсан Mitre subtechnique-ийн нэр.
- Att&ck sub-technique ID - Халдлагад ашиглагдсан Mitre subtechnique-ийн ID.
- IP - Incident-д оролцсон IP хаяг.
- MD5 - Incident-д оролцсон файлын md5 хэш.
- SHA256 - Incident-д оролцсон файлын sha256 хэш.
- Node name - Incident-д оролцсон node-ийн нэр.
- Username - Incident-д оролцсон хэрэглэгчийн нэр.
- File name - Incident-д оролцсон файлын нэр.
- File path - Incident-д оролцсон файлын зам.
- URL - Incident-д оролцсон URL.
- MAC - Incident-д оролцсон MAC хаяг.
- Email subject - Incident-д оролцсон и-мэйлийн гарчиг.
- Email address - Incident-д оролцсон и-мэйл хаяг.
- Process name - Incident-д оролцсон процессын нэр.
- Process path - Incident-д оролцсон процессын зам.
- Process PID - Incident-д оролцсон процессын танигч (PID).
- Registry key - Incident-д оролцсон registry key.
- Detection Rule ID - Custom detection rule-ийн ID.
- FQDN - Incident-д оролцсон дор хаяж нэг node-той холбоотой Fully Qualified Domain Name.
- Энэ шүүлтүүр хэсэгчилсэн (substring) тулгалт хийдэг тул заасан тэмдэгтийн дарааллыг агуулсан утгатай incident-уудыг буцаана.
- Entity type — Incident-ийн агуулж буй entity-ийн төрлөөр шүүнэ. Боломжит сонголтууд таны incident-уудад байгаа entity-ийн төрлөөр автоматаар бөглөгдөх тул хамгийн чухал үр дүн дээр хурдан төвлөрөх боломжтой.
- Incidents хүснэгт. Хүснэгт нь одоо хэрэглэгдэж буй шүүлтүүрт нийцсэн, 90 хоногоос хуучираагүй бүх incident-ийг харуулна.
Incident бүрийн мэдээлэл дараах баганад харагдана:
- ID - Incident-ийн ID.
Incident-ийн талаарх нэмэлт мэдээллийг харахын тулд incident-ийн дугаар дээр дарна.
Change status бөөнөөр хийх үйлдэлд incident-ийг оруулахын тулд incident-ийн дугаарын хажуух нүдийг тэмдэглэнэ.
- Created on - Incident үүссэн огноо.
- Last updated on - Incident хамгийн сүүлд шинэчлэгдсэн огноо.
- Status - Incident-ийн төлөв.
- Assignee - Incident-д оноогдсон аюулгүй байдлын шинжээч.
- Priority - Incident-д оноогдсон эрэмбэ.
- Severity score - Incident-д оноогдсон severity score.
- Entities - Incident-д оролцсон entity-уудын жагсаалт.
Entity-уудын аль нэг дээр дарж Entities самбарыг харуулна.
- Actions taken - Incident-ийг судалсны дараа авсан арга хэмжээ.
- Correlated incidents - Хүснэгтэд харагдаж буй incident-тэй холбогдсон хүүхэд incident-уудын ID.
- Resources - Холбогдох resource-уудын жагсаалт.
Entity-уудын аль нэг дээр дарж Resources самбарыг харуулна.
- Last killchain phase - Mitre матрицад суурилсан халдлагын хамгийн сүүлийн үе шат.
- Incident type - Incident-ийн төрөл.
> Тэмдэглэл: Багана бүрийн мэдээллийн талаарх дэлгэрэнгүйг Filters хэсгээс үзнэ үү.
- Incident actions (Incident-ийн үйлдлүүд) товч. Товч нь дараах сонголтуудыг өгнө:
- View events and alerts - Энэ сонголтыг сонговол Historical search хуудас нээгдэж, хайлтын талбар incident-тэй холбоотой хайлтын параметрүүдээр автоматаар бөглөгдөнө.
- Prioritize - Энэ сонголтыг сонговол цонх нээгдэж, incident-ийн шинэ эрэмбийг тохируулах, өөрчлөлтийг бүх correlated incident-д хэрэглэхээр сонгох, өөрчлөлтийн шалтгааныг тайлбарлах сэтгэгдэл бичих боломжтой. Эрэмбийн өөрчлөлт Change дарсны дараа хэрэгжинэ.
- Assign - Энэ сонголтыг сонговол цонх нээгдэж, incident-ийн шинэ хариуцагчийг тохируулах, өөрчлөлтийг бүх correlated incident-д хэрэглэхээр сонгох, өөрчлөлтийн шалтгааныг тайлбарлах сэтгэгдэл бичих боломжтой. Хариуцагчийн өөрчлөлт Change дарсны дараа хэрэгжинэ.
- Change status товч. Доорх хүснэгтэд сонгосон бүх incident дээр бөөнөөр үйлдэл хийхэд ашиглана.
Баталгаажуулах цонх гарна.
Хэрэв таны сонголтод Organization incident багтсан бол цонхонд Apply status change to all correlated incidents нүд гарна. Шинэ төлвийг сонгосон incident-уудтай холбоотой бүх incident-д мөн хэрэглэхийн тулд үүнийг тэмдэглэнэ.
Notes хайрцагт incident-ийн төлөв өөрчилсөн шалтгаанаа бичиж болно. Тэмдэглэл нь incident дээр өмнө нэмсэн тэмдэглэлүүдэд нэмэгдэнэ.
- Prioritize товч. Доорх хүснэгтэд сонгосон бүх incident-д эрэмбэ оноохдоо ашиглана.
Баталгаажуулах цонх гарна.
Хэрэв таны сонголтод Organization incident багтсан бол цонхонд Apply the priority change to all correlated incidents нүд гарна. Шинэ эрэмбийг сонгосон incident-уудтай холбоотой бүх incident-д мөн хэрэглэхийн тулд үүнийг тэмдэглэнэ.
Notes хайрцагт эрэмбийг өөрчилсөн шалтгаанаа бичиж болно. Тэмдэглэл нь incident дээр өмнө нэмсэн тэмдэглэлүүдэд нэмэгдэнэ.
- Assign товч. Доорх хүснэгтэд сонгосон бүх incident-д шинжээч оноохдоо ашиглана.
Баталгаажуулах цонх гарна.
Хэрэв таны сонголтод Organization incident багтсан бол цонхонд Apply the assignee change to all correlated incidents нүд гарна. Шинэ хариуцагчийг сонгосон incident-уудтай холбоотой бүх incident-д мөн хэрэглэхийн тулд үүнийг тэмдэглэнэ.
Notes хайрцагт хариуцагчийг өөрчилсөн шалтгаанаа бичиж болно. Тэмдэглэл нь incident дээр өмнө нэмсэн тэмдэглэлүүдэд нэмэгдэнэ.
Incident-уудыг удирдах
Incidents хуудсанд та дараах үйлдлүүдийг хийж болно:
Incident-ийн дэлгэрэнгүйг харах
Тодорхой нэг incident-ийн нэмэлт мэдээллийг харахын тулд доорх аргуудын аль нэгийг хэрэглэнэ:
- Incident-ийн дэлгэрэнгүй самбарыг харуулах: Харахыг хүссэн incident-ийнхээ мөр дээр (ID, Resources, Entities баганаас бусад хэсэгт) дарна:
Дэлгэрэнгүй самбарт агуулагдах мэдээллийн талаар Incident-ийн дэлгэрэнгүй самбар хэсгээс үзнэ үү.
- Organization incident-ийн тоймыг харуулах: ID баганаас Organization incident-ийн ID дээр дарна. Incident-ийн мэдээлэл нь сонгосон шүүлтүүрт тулгуурласан тойм мэдээлэл бүхий баялаг карт хэлбэрээр харагдана.
> Зөвлөмж: Эсвэл ID баганын баруун талд хулганаа аваачиж, гарч ирэх Copy товчийг дарж incident рүү заасан холбоосыг хуулж болно.
Дэлгэрэнгүйг Organization Incident Overview хэсгээс үзнэ үү.
Incident-ийн дэлгэрэнгүй самбар
Incident-ийн дэлгэрэнгүй самбар нь сонгосон incident-ийн бүх хамаарах мэдээллийг нэг дор төвлөрүүлж харуулна. Түргэн шинжилгээ, судалгаа хийхэд зориулж хэд хэдэн хэсэгтэй:
- General: Incident-ийн ID, Incident evolution гинж зэрэг гол танигч, үүссэн болон хамгийн сүүлд шинэчлэгдсэн цаг, мөн компани ба severity-ийн мэдээллийг агуулна.
> Чухал: Incident evolution талбар нь зөвхөн компанийг засах урсгалын Settings табд Create a separate incident when new activity is detected сонголт идэвхтэй үед харагдана.
>
> Энэ тохиолдолд хаагдсан incident дээр шинэ үйл ажиллагаа илэрсэн бүрд шинэ incident үүснэ. Шинээр үүссэн incident нээлттэй хэвээр байх бөгөөд хаагдах хүртлээ холбогдох үйл ажиллагаагаар тасралтгүй шинэчлэгдэнэ. Энэ incident хаагдсаны дараа дахин үйл ажиллагаа илэрвэл өөр шинэ incident үүснэ. Ингэж үүссэн холбогдох бүх incident нь Incident evolution гинжийг бүрдүүлнэ.
- Incident analysis: Incident-ийн одоогийн төлөв, хариуцагч, эрэмбэ зэрэг байдлыг нэгтгэн харуулна.
- Attack info: Дараахыг агуулна:
- Авсан арга хэмжээ (Actions taken)
- Холбогдох alert-уудын тоо
- Зөвхөн Organization incident-д:
- Холбогдох resource-ийн төрлүүд (жишээ нь файл, URL, и-мэйл) ба төрөл бүрийн элементийн тоо
- Нөлөөлөлд өртсөн entity-ууд, тухайлбал endpoint, хэрэглэгч эсвэл IP
- Халдлагын үе шатууд
- Зөвхөн Endpoint incident-д:
- Artifact-ын тоо
- Нөлөөлөлд өртсөн endpoint
- Endpoint-ийн үйлдлийн систем
- ATT&CK techniques: Incident-ийг MITRE ATT&CK technique-үүдтэй холбож, халдагчийн үйлдлийн талаар илүү гүнзгий ойлголт өгнө.
- Detections: Incident-д нөлөөлсөн аюулгүй байдлын үйл явдлуудын хураангуйг харуулна. Incident trigger-ийг мөн incident-тэй холбоотой илрүүлэлтийн төрлүүдийн хамт (жишээ нь хортой URL, залилан, фишинг) харуулна.
> Чухал: Энэ хэсэг зөвхөн Endpoint incident-д харагдана.
Incident-ийн төлөвийг өөрчлөх
Судалгааны төлөв нь аль хэдийн судалж баталгаажсан эсвэл худал дохио (false positive) гэж тэмдэглэсэн, одоо судлагдаж буй болон нээлттэй, мөн хараахан шинжлээгүй шинэ incident-уудыг хянахад тусална.
Нэг буюу хэд хэдэн аюулгүй байдлын үйл явдлын төлөвийг өөрчлөхийн тулд дараах алхмыг дагана:
- Төлвийг нь өөрчлөх бүх incident-ийнхээ ID баганын нүдийг тэмдэглэнэ. Хүснэгтийн хуудас солиход incident-ууд сонгогдсон хэвээр байна.
> Зөвлөмж: Хүснэгтийн толгой мөрийн нүдийг дарвал тухайн хуудсанд харагдаж буй бүх incident сонгогдоно.
- Change status товчийг дарна.
Боломжит төлвүүдийн жагсаалт гарна:
- Боломжит төлвүүдийн аль нэгийг сонгоно:
- All - Төлвөөс үл хамааран бүх incident.
- Open - Саяхан үүссэн, хараахан судлаагүй incident-ууд.
- Investigating - Одоо судлагдаж буй incident-ууд.
- Closed: False positive - Судалж, худал дохио болох нь батлагдсан incident-ууд.
- Closed: Confirmed incident - Бодит гэдэг нь батлагдаж, судалгааны дараа хаагдсан incident-ууд.
> Чухал: Incident evolution гинжинд хамаарах incident-ийн хувьд зөвхөн хамгийн сүүлийн incident-ийг дахин нээж, дахин судалж болно.
Баталгаажуулах цонх гарна.
Хэрэв таны сонголтод Organization incident багтсан бол цонхонд Apply status change to all correlated incidents нүд гарна. Шинэ төлвийг сонгосон incident-уудтай холбоотой бүх incident-д мөн хэрэглэхийн тулд үүнийг тэмдэглэнэ.
Notes хайрцагт incident-ийн төлөв өөрчилсөн шалтгаанаа бичиж болно. Тэмдэглэл нь incident дээр өмнө нэмсэн тэмдэглэлүүдэд нэмэгдэнэ.
- Хүсэлтийг баталгаажуулахын тулд Change дарна.
Incident-тэй холбоотой event болон alert-уудыг харах
Доорх алхмаар incident-тэй холбоотой бүх event, alert-ийг шууд хайж болно:
- Нэмэлт мэдээлэл авахыг хүссэн incident-ийнхээ мөрийн баруун талд байх цэсийн товчийг дарна.
- View events and alerts-ийг сонгоно:
Historical search хуудас хөтчийн шинэ табд нээгдэнэ. Query талбар сонгосон incident-ийн мэдээллийг агуулсан мөрөөр автоматаар бөглөгдөж, хайлтын үр дүн доор харагдана.
Incident-ээс сэжигтэй Gmail и-мэйлийг устгах
Сэжигтэй и-мэйлийг Organization incident view-ээс доорх аргуудын аль нэгээр устгаж болно:
1. Устгахыг хүссэн и-мэйл оролцсон incident-ийн Organization incident view-г нээнэ.
2. Alerts таб руу очно.
3. И-мэйлээс үүдсэн alert дээр дарна.
Alert-ийн Extended Panel гарна.
4. Самбарын Resources хэсэг хүртэл доош гүйлгээд Delete email товчийг дарна.
1. Устгахыг хүссэн и-мэйл оролцсон incident-ийн Organization incident view-г нээнэ.
2. Overview табаас Response хэсгийг олно.
3. Action needed табын Remediation хэсэгт View details дарна.
Incident-ээс Google данс дээр арга хэмжээ авах
Сэжигтэй данс дээр Organization incident view-ээс доорх аргуудын аль нэгээр арга хэмжээ авч болно. Энэ зааварт дансыг идэвхгүй болгохыг жишээ болгон үзүүлнэ:
1. Устгахыг хүссэн и-мэйл оролцсон incident-ийн Organization incident view-г нээнэ.
2. Graph таб руу очно.
3. Түдгэлзүүлэхийг хүссэн дансанд харгалзах node дээр дарна:
Entity Details самбар гарна.
4. Response actions хэсэгт Actions дараа нь Disable user-ийг дарна.
1. Устгахыг хүссэн и-мэйл оролцсон incident-ийн Organization incident view-г нээнэ.
2. Overview табаас Response хэсгийг олно.
3. Action needed табын Remediation хэсэгт View details дарна.
Incident удирдахад зориулсан гарын товчлолууд
Баримт удахгүй нэмэгдэнэ.
Энэ хуудсанд гарсан нэр томъёо
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Incidents
- Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)