Stellen Sie sicher, dass kritische Aktionen vor der Ausführung überprüft werden, indem Sie manuelle Genehmigungseinstellungen konfigurieren.
Kritische Reaktionsmaßnahmen wie Endpunkt isolieren können erhebliche Auswirkungen auf die Ziele haben. Stellen Sie sicher, dass diese
Maßnahmen vor der Ausführung von den angegebenen Benutzern überprüft und genehmigt
werden.
Prozedur
- Gehen Sie zu und klicken Sie auf die Registerkarte Einstellungen.
- Aktivieren Sie Approval settings und klicken Sie auf Edit settings.
Hinweis
Wenn Sie View settings sehen, fehlen Ihnen die erforderlichen Berechtigungen, um die Einstellungen zu bearbeiten. - Wählen Sie eine Reaktionsaktion aus der Dropdown-Liste Response action aus.
Hinweis
Für die Aktion Start Remote Shell Session wählen Sie eine Genehmigungsdauer für die Remote-Shell aus der Dropdown-Liste aus.Nach Genehmigung bleibt der Fernzugriff auf die Shell für die von Ihnen angegebene Dauer gültig. - Klicken Sie auf das Bearbeitungssymbol (
) unter Empfänger, um Empfänger zur Genehmigung der Aktion auszuwählen.- Wählen Sie einzelne Konten oder alle Konten aus der Liste der verfügbaren Konten aus.Es werden nur Konten aufgelistet, die über Genehmigungsberechtigungen verfügen.Die Konten wechseln zur Registerkarte Ausgewählte Empfänger.
- Klicken Sie auf Speichern, um die ausgewählten Konten als Empfängergruppe zu speichern.
- Wählen Sie einzelne Konten oder alle Konten aus der Liste der verfügbaren Konten aus.
- Um die Empfängergruppe in eine neue Genehmigungseinstellung zu kopieren, klicken Sie
auf das Kopiersymbol (
) und wählen Sie eine neue Antwortaktion aus. - Klicken Sie auf Add Action, um eine neue Genehmigungseinstellung hinzuzufügen.
Wichtig
Ausstehende Aktionen verfallen nach 7 Tagen und können nicht ausgeführt werden.Die Genehmigungseinstellungen, die Sie in der Response Management-App konfigurieren, beeinflussen nicht die in der Managed Services- oder Security Playbooks-App konfigurierten Einstellungen. - Wählen Sie, ob die Einstellung nach dem Speichern der Konfiguration aktiviert werden soll.
- Klicken Sie auf Speichern, um zu speichern und zu den Response Management-Einstellungen zurückzukehren.Die Reaktionsmaßnahme wird nach Genehmigung ausgeführt.