Erfahren Sie, wie Sie Arbeitsbereiche erstellen, löschen und konfigurieren.
Erstellen und verwalten Sie Arbeitsbereiche, organisieren Sie gesammelte Beweise mit Arbeitsbereichen und erstellen Sie Untersuchungstimeline auf der War Room-Registerkarte.
In der folgenden Tabelle sind Aktionen aufgeführt, die im Tab War Room verfügbar sind.
|
Aktion
|
Beschreibung
|
|
Einen Arbeitsbereich erstellen
|
Organisieren Sie Beweise, erstellen Sie Untersuchungstimeline und triagieren Sie Endpunkte
in Ihrer Umgebung mit Arbeitsbereichen.
Klicken Sie auf Workspace erstellen, um einen neuen Arbeitsbereich zu erstellen.
|
|
Einen Arbeitsbereich anzeigen
|
Klicken Sie auf den Arbeitsbereichsnamen, um zum Arbeitsbereich zu gelangen.
|
|
Nach einem Arbeitsbereich nach Name suchen
|
Verwenden Sie das Suchfeld Schlüsselwort, um bestimmte Arbeitsbereiche nach Namen zu finden.
|
|
Einen Fall anzeigen
|
Verfolgen Sie Ermittlungen zu Vorfällen, Verfahren und zusätzliche Informationen zu
Bedrohungswarnungen und Risikoevents mit Fällen.
Wenn ein Forensics-Arbeitsbereich Teil eines Falls im Case Management ist, klicken
Sie auf die Fall-ID, um den Fall im Case Viewer anzuzeigen.
|
|
Betroffene Endpunkte aktualisieren
|
Klicken Sie im Fall-Viewer auf Update Forensics Workspace, um einen Arbeitsbereich mit betroffenen Endpunkten zu aktualisieren.
Wenn der Fall keinen Endpunkt mehr enthält, entfernt Trend Vision One den Endpunkt
nicht automatisch. Sie können nicht betroffene Endpunkte manuell aus dem Arbeitsbereich
löschen.
|
|
Zusätzliche Aktionen
|
Suchen Sie einen Arbeitsbereich, klicken Sie am Ende der Zeile auf
 und wählen Sie eine der verfügbaren Aktionen aus:
|