Erfahren Sie, wie Sie Arbeitsbereiche erstellen, löschen und konfigurieren.
Erstellen und verwalten Sie Arbeitsbereiche, organisieren Sie gesammelte Beweise mit Arbeitsbereichen und erstellen Sie Untersuchungstimeline auf der War Room-Registerkarte.
In der folgenden Tabelle sind Aktionen aufgeführt, die im Tab War Room verfügbar sind.
|
Aktion
|
Beschreibung
|
|
Einen Arbeitsbereich erstellen
|
Organisieren Sie Beweise, erstellen Sie Untersuchungstimeline und triagieren Sie Endpunkte
in Ihrer Umgebung mit Arbeitsbereichen.
Klicken Sie auf Workspace erstellen, um einen neuen Arbeitsbereich zu erstellen.
|
|
Einen Arbeitsbereich anzeigen
|
Klicken Sie auf den Arbeitsbereichsnamen, um zum Arbeitsbereich zu gelangen.
|
|
Nach einem Arbeitsbereich nach Name suchen
|
Verwenden Sie das Suchfeld Schlüsselwort, um bestimmte Arbeitsbereiche nach Namen zu finden.
|
|
Einen Fall anzeigen
|
Verfolgen Sie Ermittlungen zu Vorfällen, Verfahren und zusätzliche Informationen zu
Bedrohungswarnungen und Risikoevents mit Fällen.
Wenn ein Forensics-Arbeitsbereich Teil eines Falls im Case Management ist, klicken
Sie auf die Fall-ID, um den Fall im Case Viewer anzuzeigen.
|
|
Betroffene Endpunkte aktualisieren
|
Klicken Sie im Fall-Viewer auf Update Forensics Workspace, um einen Arbeitsbereich mit betroffenen Endpunkten zu aktualisieren.
Wenn der Fall keinen Endpunkt mehr enthält, entfernt TrendAI Vision One™ den Endpunkt nicht automatisch. Sie können nicht betroffene Endpunkte manuell aus
dem Arbeitsbereich löschen.
|
|
Zusätzliche Aktionen
|
Suchen Sie einen Arbeitsbereich, klicken Sie am Ende der Zeile auf
 und wählen Sie eine der verfügbaren Aktionen aus:
|