Erfahren Sie, wie Sie Arbeitsbereiche in Forensics erstellen, löschen und konfigurieren.
Die War Room-Registerkarte ermöglicht Ihnen das Erstellen und Verwalten von Arbeitsbereichen. Verwenden Sie Arbeitsbereiche, um gesammelte Beweise zu organisieren und Untersuchungszeitpläne zu erstellen.
In der folgenden Tabelle sind Aktionen aufgeführt, die im Tab War Room verfügbar sind.
|
Aktion
|
Beschreibung
|
|
Einen Arbeitsbereich erstellen
|
Arbeitsbereiche ermöglichen es Ihnen, Beweise zu organisieren, Untersuchungstimeline
zu erstellen und Endpunkte in Ihrer Umgebung zu priorisieren.
Klicken Sie auf Workspace erstellen, um einen neuen Arbeitsbereich zu erstellen.
|
|
Einen Arbeitsbereich anzeigen
|
Klicken Sie auf den Arbeitsbereichsnamen, um zum Arbeitsbereich zu gelangen.
|
|
Nach einem Arbeitsbereich nach Name suchen
|
Verwenden Sie das Suchfeld Schlüsselwort, um bestimmte Arbeitsbereiche nach Namen zu finden
|
|
Einen Fall anzeigen
|
Fälle ermöglichen es Ihnen, den Überblick über Vorfalluntersuchungen, Verfahren und zusätzliche
Informationen zu Bedrohungswarnungen und Risikovorfällen zu behalten
Wenn ein Forensics-Arbeitsbereich Teil eines Falls im Case Management ist, klicken
Sie auf die Fall-ID, um den Fall im Case Viewer anzuzeigen.
|
|
Betroffene Endpunkte aktualisieren
|
Klicken Sie im Fall-Viewer auf Update Forensics Workspace, um einen Arbeitsbereich mit betroffenen Endpunkten zu aktualisieren.
Wenn der Fall keinen Endpunkt mehr enthält, entfernt Trend Vision One den Endpunkt
nicht automatisch. Sie können nicht betroffene Endpunkte manuell aus dem Arbeitsbereich
löschen.
|
|
Zusätzliche Aktionen
|
Suchen Sie einen Arbeitsbereich, klicken Sie am Ende der Zeile auf
 und wählen Sie eine der verfügbaren Aktionen aus:
|