Incident-уудыг судлах (Investigating Incidents)
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Incidents хэсэг нь Incidents Sensor-ийн тодорхой хугацаанд илрүүлсэн бүх аюулгүй байдлын үйл явдлыг шүүх, судлах, тэдгээрт арга хэмжээ авахад тусална.
Энэ хэсэгт дараах боломжууд багтана:
- Incidents: incident-уудыг харах, судлах.
- Blocklist: incident-аас блоклосон файлуудыг удирдах (EDR Blocklist).
- Search: аюулгүй байдлын үйл явдлын мэдээллийн санд хайлт хийх.
- Custom rules: үл хамаарах эсвэл илрүүлэх өөрийн дүрэм үүсгэх (илрүүлэх дүрэм, үл хамаарах дүрэм).
Тэмдэглэл: Эдгээр боломж байгаа эсэх, хэрхэн ажиллах нь таны одоогийн багцад орсон лицензээс хамаарч ялгаатай байж болно.
Энэ гарын авлага урт тул дараах дэд хуудсуудад хуваасан:
- Incidents хуудас ба incident-уудыг удирдах
- Organization Incident: тойм, Overview, Alerts
- Organization Incident: Graph, Response, Status bar, Notes, History
- XDR demo mode
- Endpoint Incident: тойм, Events, Response, Remote Connection
- Endpoint Incident: Graph
- Remote Shell ба Forensic data gathering
- Historical search
- Live search ба XDR query language
Энэ хуудсанд гарсан нэр томъёо
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Incidents
- Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)
- Exclusions
- Шалгалтаас хасах файл, хавтас, процесс