Incidents
Mit Incidents können wir Indikatoren zu Incidents zuordnen und Bedrohungen besser untersuchen. Incidents werden automatisch aus Indikatoren erstellt, um die Warnungs-Triage erheblich zu beschleunigen. Incidents liefern einen umfassenden Überblick über Sicherheitsprobleme, indem sie relevante Daten gruppieren, damit Administratoren potenzielle Cybersicherheits-Incidents analysieren, priorisieren und effektiv abwehren können.
|
Der Bereich Incidents ist für alle Benutzer sichtbar. Der Unterschied liegt in den Datenquellen, die zum Generieren von Incidents verwendet werden. Mehr Daten führen zu: •einer höheren Anzahl von Incidents •weitere Kontextinformationen finden Sie im Abschnitt Incidents. Der Incident Creator erhält alle Daten, die je nach Produkt aus der Umgebung des Benutzers erfasst werden. Die Menge der erfassten Daten hängt vom Lösungspaket des Benutzers und der Bereitstellung der Produkte auf dessen Endpoints ab. |
Klicken Sie im Hauptmenü auf den Abschnitt Incidents oder navigieren Sie zu Computer, wählen Sie den Computer aus und klicken Sie auf die drei Punkte 
und dann auf Incidents anzeigen.
Filtern der Ansicht
Sie können die Ansicht auf verschiedene Arten filtern:
•Klicken Sie auf den Selektor Tags (Pfeilsymbol) und wählen Sie ein oder mehrere Tags aus, um den Filter für die aufgelisteten Incidents zu aktivieren. Die Ergebnisse werden blau hervorgehoben und zeigen Incidents mit den ausgewählten Tags an.
•Klicken Sie auf den Schweregrad eines Incidents – 
Hoch, 
Mittel oder 
Niedrig. Sie können diese Symbole je nach Bedarf ein- und ausschalten, um sie zu kombinieren.
•Incidentstatus – 
Open, 
In Bearbeitung, 
Warte auf Eingabe oder 
Geschlossen
•Klicken Sie auf Filter hinzufügen und wählen Sie die Incidenttypen im Dropdown-Menü aus.
oZugewiesen zu – Geben Sie den Namen der Person an, der dieser Incident zugewiesen wurde.
oAutor – Wählen Sie im Dropdown-Menü Folgendes aus: ESET, ESET Dienst oder Benutzername.
oGrund für das Schließen – Wählen Sie im Dropdown-Menü Folgendes aus: Alle, Fehlerkennung, verdächtig, tatsächlicher Alarm.
oErstellungszeit – Wählen Sie im Dropdown-Menü: ≤ Heute, vor ≤ 24 Stunden, vor ≤ 3 Tagen, vor ≤ 7 Tagen, vor ≤ 14 Tagen, vor ≤ 30 Tagen, vor ≤ 90 Tagen oder vor ≤ 180 Tagen.
oLetztes Update – Wählen Sie im Dropdown-Menü: ≤ Heute, vor ≤ 24 Stunden, vor ≤ 3 Tagen, vor ≤ 7 Tagen, vor ≤ 14 Tagen, vor ≤ 30 Tagen, vor ≤ 90 Tagen oder vor ≤ 180 Tagen.
oName – Geben Sie den Namen des Incidents ein.
oAnzahl der Computer – Geben Sie die Anzahl der ausgewählten Computer ein.
oAnzahl der Indikatoren – geben Sie die Anzahl der ausgewählten Indikatoren ein.
oAnzahl der Benutzer – Geben Sie die Anzahl der ausgewählten Benutzer ein.
Anpassen von Filtern und Layout
Sie können die Bildschirmansicht für die Web-Konsole anpassen:
•Verwalten Sie den Seitenbereich und die Haupttabelle.
•Filter und Voreinstellungen für Filter hinzufügen Sie können Markierungen verwenden, um die angezeigten Elemente zu filtern.
|
Falls Sie einen bestimmten Incident nicht in der Liste finden, von dem Sie wissen, dass er in Ihrer ESET PROTECT Infrastruktur existiert, überprüfen Sie, ob alle Filter deaktiviert sind und ob Ihrem Benutzerkonto die notwendigen Berechtigungssätze zugewiesen wurden. |
|
Die konfigurierten Berechtigungen werden auf das übergeordnete Unternehmen der statischen Gruppe angewendet, die Sie im Schritt Statische Gruppen ausgewählt haben. |
|
|
|
Seite aktualisieren. |
Aktionen
Wählen Sie einen oder mehrere Incidents aus, klicken Sie auf die Schaltfläche Aktionen oder auf die Schaltfläche mit den drei Punkten , um folgende Optionen anzuzeigen:
•Details anzeigen – Klicken Sie auf diese Option, um Incident-Details anzuzeigen.
•Status und Empfänger ändern – Klicken Sie auf diese Option, um Optionen im Dropdown-Menü auszuwählen.
oStatus – Wählen Sie den aktuellen Status des Incidents im Dropdown-Menü aus: Offen, In Bearbeitung, Warte auf Eingabe oder Geschlossen. Wenn Sie „Geschlossen“ auswählen, müssen Sie auch den Grund für das Schließen des Incidents auswählen (Tatsächlicher Alarm, Verdächtig, Fehlerkennung oder ungültig) und können optional einen Kommentar eingeben.
oZugewiesen zu – Wenn Sie den Status Offen oder In Bearbeitung ausgewählt haben, müssen Sie einen verfügbaren Benutzer im Dropdown-Menü auswählen.
Klicken Sie auf Speichern.
•Tags bearbeiten – Klicken Sie auf diese Option, um Tags im Dropdown-Menü auszuwählen, und klicken Sie dann auf Übernehmen. Sie können auch ein neues Schlüsselwort eingeben und die Eingabetaste drücken, um einen neuen Tag zu erstellen.
•Bericht erstellen – Anklicken, um einen PDF-Bericht über einen ausgewählten Incident zu erstellen. Der PDF-Bericht exportiert wichtige Details wie korrelierte Indikatoren, betroffene Assets und eine Zeitleiste. Ein Bericht kann nur für einen ausgewählten Incident erstellt werden.