XDR-Tasks werden als Reaktion auf Incidents erstellt, indem die betroffenen Identitäten ausgewählt und die entsprechenden Abwehrreaktionen eingerichtet werden.
1.Gehen Sie zu Incidents.
2.Wählen Sie den Incident aus oder klicken Sie auf die Schaltfläche mit den drei Punkten neben dem Incident und dann auf Details anzeigen.
3.Wählen Sie Betroffene Identitäten und klicken Sie auf die Schaltfläche Auf einen Incident reagieren.
4.Wählen Sie Identitäten und klicken Sie auf Weiter.
5.Wählen Sie einen Task für einen Benutzer aus, um auf die vom Incident betroffenen Identitäten zu reagieren.
Unter Tasks werden die Fortschrittsanzeige, das Statussymbol und die Details zu den einzelnen erstellten Tasks angezeigt.
Tasktypen
1.Gehen Sie zu Incidents.
2.Wählen Sie den Incident aus oder klicken Sie auf die Schaltfläche mit den drei Punkten  neben dem Incident, und klicken Sie auf Details anzeigen.
3.Wählen Sie Betroffene Identitäten und klicken Sie auf die Schaltfläche Auf einen Incident reagieren.
4.Wählen Sie Identitäten und klicken Sie auf Weiter.
5.Wählen Sie den Benutzer-Task – Benutzer deaktivieren.
6.Klicken Sie auf Bestätigen. |
1.Gehen Sie zu Incidents.
2.Wählen Sie den Incident aus oder klicken Sie auf die Schaltfläche mit den drei Punkten neben dem Incident, und klicken Sie auf Details anzeigen.
3.Wählen Sie Betroffene Identitäten und klicken Sie auf die Schaltfläche mit den drei Punkten neben der jeweiligen Identität.
4.Wählen Sie Benutzer aktivieren. |
1.Gehen Sie zu Incidents.
2.Wählen Sie den Incident aus oder klicken Sie auf die Schaltfläche mit den drei Punkten neben dem Incident, und klicken Sie auf Details anzeigen.
3.Wählen Sie Betroffene Identitäten und klicken Sie auf die Schaltfläche Auf einen Incident reagieren.
4.Wählen Sie Identitäten und klicken Sie auf Weiter.
5.Wählen Sie den Benutzer-Task – Benutzerpasswörter zurücksetzen. Sie können das Passwort nur für einen Benutzer auf einmal zurücksetzen.
6.Klicken Sie auf Bestätigen.
7.Geben Sie das neue Passwort ein oder klicken Sie auf Generieren. Geben Sie das neue Passwort erneut in das Feld Passwort bestätigen ein.
8.Klicken Sie auf Bestätigen.
Der Administrator muss dem Benutzer das neue Passwort zusenden. Das Passwort wird automatisch zurückgesetzt, der Benutzer muss nur das neue Passwort eingeben.
|
1.Gehen Sie zu Incidents.
2.Wählen Sie den Incident aus oder klicken Sie auf die Schaltfläche mit den drei Punkten neben dem Incident, und klicken Sie auf Details anzeigen.
3.Wählen Sie Betroffene Identitäten und klicken Sie auf die Schaltfläche Auf einen Incident reagieren.
4.Wählen Sie Identitäten und klicken Sie auf Weiter.
5.Wählen Sie den Benutzer-Task – Sitzungen widerrufen.
6.Klicken Sie auf Bestätigen. |
1.Gehen Sie zu Incidents.
2.Wählen Sie den Incident aus oder klicken Sie auf die Schaltfläche mit den drei Punkten neben dem Incident, und klicken Sie auf Details anzeigen.
3.Wählen Sie Betroffene Identitäten und klicken Sie auf die Schaltfläche Auf einen Incident reagieren.
4.Wählen Sie Identitäten und klicken Sie auf Weiter.
5.Wählen Sie den Benutzer-Task – Zugeordnete Geräte deaktivieren.
6.Klicken Sie auf Bestätigen. |
1.Gehen Sie zu Incidents.
2.Wählen Sie den Incident aus oder klicken Sie auf die Schaltfläche mit den drei Punkten neben dem Incident, und klicken Sie auf Details anzeigen.
3.Wählen Sie Betroffene Identitäten und klicken Sie auf die Schaltfläche Auf einen Incident reagieren.
4.Wählen Sie Identitäten und klicken Sie auf Weiter.
5.Wählen Sie den Benutzer-Task – Zugeordnete Geräte aktivieren.
6.Klicken Sie auf Bestätigen. |
Wählen Sie eine beliebige Zeile aus und klicken Sie auf die Schaltfläche mit den drei Punkten , um die Details des ausgewählten Tasks anzuzeigen. Der Abschnitt Übersicht enthält die folgenden Informationen: Name, Beschreibung, Tasktyp, Integrationstyp, Incident – klicken Sie darauf, um den Incident zu öffnen – sowie einen Fortschrittsbalken, der anzeigt, auf wie vielen Computern der Task abgeschlossen wurde oder fehlgeschlagen ist. Der Abschnitt Ziele enthält Informationen über die Zielcomputer mit dem aktuellen Status.
