Verwenden Sie Forensics, um angegriffene Endpunkte basierend auf Schweregrad und Auswirkung zu identifizieren, priorisieren und verwalten.
Sie können detaillierte Beweise von potenziell kompromittierten Endpunkten für interne
Untersuchungen zu kritischen Vorfällen sammeln, die in Ihrem Netzwerk aufgetreten
sind und möglicherweise weitere Aufmerksamkeit erfordern.
Prozedur
- Navigieren Sie in der Trend Vision One Konsole zu .
- Klicken Sie auf den Namen des Arbeitsbereichs, der die Endpunkte enthält, die Sie triagieren möchten.
- Wählen Sie einen oder mehrere Endpunkte aus der Liste aus. Die ausgewählten Endpunkte müssen alle dasselbe Betriebssystem verwenden.
- Verwenden Sie eine der verfügbaren Optionen für die Ersteinschätzung:
Die von Ihnen ausgewählte Aufgabe wird gestartet
- Nachdem die von Ihnen ausgeführte Aufgabe abgeschlossen ist, klicken Sie auf View Query Results, um die Ergebnisse anzuzeigen.
- Analysieren Sie die Ergebnisse, um weitere Maßnahmen zu entscheiden.
Hinweis
Für weitere Informationen siehe Endpunkt-Antwortaktionen.