證據收集

透過收集證據任務自動收集證據

透過執行收集證據任務，自動從您環境中的Windows，Linux和macOS端點收集證據。

透過 Playbooks 自動收集證據

透過建立事件回應證據收集 Security Playbooks，自動從您環境中的端點收集證據。

通過 Security Playbook 動作節點自動收集證據

透過在端點回應、自動化回應或 Workbench Insight Progression Update Playbook 中新增「Collect evidence」動作節點，自動從 Windows 和 Linux 端點收集證據。收集的證據會自動上傳至 Forensics 應用程式。

請參閱 手動建立端點回應 Playbooks、手動建立自動化回應Playbooks 和 手動建立 Workbench Insight Progression Update Playbooks。

手動證據收集

從沒有網路連接的端點收集證據，以支援安全威脅調查和事件回應，使用 TrendAI™ 事件回應工具包。