My company дахь Settings: хаагдсан incident дахин идэвхжих үед юу болдог вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Энэ хэсэгт тусдаа бодлогуудаас давуу эрхтэй, бүх төгсгөлийн төхөөрөмжид (endpoint) шууд хэрэгжих, байгууллагын хэмжээний тохиргоог хийнэ.
Incidents
Reopen the incident when new activity is detected сонголтыг идэвхжүүлснээр хаагдсан incident дээр шинэ үйл ажиллагаа илэрвэл тухайн incident дахин нээгдэж, төлөв нь Open болж буцна.
Create a separate incident when new activity is detected сонголтыг идэвхжүүлбэл хаагдсан incident дээр шинэ үйл ажиллагаа илэрсэн бүрд шинэ incident үүснэ. Шинээр үүссэн incident нээлттэй байх бөгөөд хаагдтал холбогдох үйл ажиллагаагаар тасралтгүй шинэчлэгдэнэ. Энэ incident хаагдсаны дараа дахин үйл ажиллагаа илэрвэл өөр шинэ incident үүснэ.
Ингэж үүссэн бүх холбогдох incident нь Incident evolution гинжийг үүсгэх бөгөөд incident-ийн дэлгэрэнгүй самбараас харж болно.
Энэ хуудсанд гарсан нэр томъёо
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Incidents
- Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)
