Las tareas XDR se crean como respuesta a incidentes mediante la selección de las identidades afectadas y la configuración de las acciones de respuesta para ellas.
1.Vaya a Incidentes.
2.Seleccione el incidente o haga clic en el botón de tres puntos ubicado junto al incidente y en Ver detalles.
3.Seleccione Identidades afectadas y haga clic en el botón Responder a incidente.
4.Seleccione Identidades y haga clic en Continuar.
5.Seleccione una tarea para que un usuario responda a las identidades afectadas por el incidente.
En Tareas, puede ver la barra indicadora de progreso, el ícono de estado y los detalles de cada una de las tareas creadas.
Tipos de tareas
1.Vaya a Incidentes.
2.Seleccione el incidente o haga clic en el botón de tres puntos  ubicado junto al incidente y haga clic en Ver detalles.
3.Seleccione Identidades afectadas y haga clic en el botón Responder a incidente.
4.Seleccione Identidades y haga clic en Continuar.
5.Seleccione la tarea para un usuario:Deshabilitar usuario.
6.Haga clic en Confirmar. |
1.Vaya a Incidentes.
2.Seleccione el incidente o haga clic en el botón de tres puntos ubicado junto al incidente y haga clic en Ver detalles.
3.Seleccione Identidades afectadas y haga clic en el botón de tres puntos ubicado junto a la identidad.
4.Seleccione Habilitar usuario. |
1.Vaya a Incidentes.
2.Seleccione el incidente o haga clic en el botón de tres puntos ubicado junto al incidente y haga clic en Ver detalles.
3.Seleccione Identidades afectadas y haga clic en el botón Responder a incidente.
4.Seleccione Identidades y haga clic en Continuar.
5.Seleccione la tarea para un usuario:Restablecer las contraseñas del usuario. Solo puede restablecer la contraseña de un usuario por vez.
6.Haga clic en Confirmar.
7.Escriba una nueva contraseña o haga clic en Generar. Vuelva a escribir una nueva contraseña en el campo Confirmar contraseña.
8.Haga clic en Confirmar.
El administrador debe enviar la nueva contraseña al usuario. La contraseña se restablece automáticamente, el usuario solo tiene que escribir la nueva contraseña.
|
1.Vaya a Incidentes.
2.Seleccione el incidente o haga clic en el botón de tres puntos ubicado junto al incidente y haga clic en Ver detalles.
3.Seleccione Identidades afectadas y haga clic en el botón Responder a incidente.
4.Seleccione Identidades y haga clic en Continuar.
5.Seleccione la tarea para un usuario:Revocar sesiones.
6.Haga clic en Confirmar. |
1.Vaya a Incidentes.
2.Seleccione el incidente o haga clic en el botón de tres puntos ubicado junto al incidente y haga clic en Ver detalles.
3.Seleccione Identidades afectadas y haga clic en el botón Responder a incidente.
4.Seleccione Identidades y haga clic en Continuar.
5.Seleccione la tarea para un usuario:Deshabilitar los dispositivos asociados.
6.Haga clic en Confirmar. |
1.Vaya a Incidentes.
2.Seleccione el incidente o haga clic en el botón de tres puntos ubicado junto al incidente y haga clic en Ver detalles.
3.Seleccione Identidades afectadas y haga clic en el botón Responder a incidente.
4.Seleccione Identidades y haga clic en Continuar.
5.Seleccione la tarea para un usuario:Habilitar los dispositivos asociados.
6.Haga clic en Confirmar. |
Seleccione cualquier fila y haga clic en el botón de tres puntos para ver los detalles de la tarea seleccionada. En la sección Información general, se proporciona la siguiente información: Nombre, Descripción, Tipo de tarea, Tipo de integración, Incidente: haga clic para redirigir al incidente y Progreso: barra de progreso que muestra en cuántos equipos la tarea finalizó y falló. En la sección Destinos, se proporciona información sobre los equipos de destino con el estado real.
