Las tareas de XDR se crean como respuesta a incidentes mediante la selección de las identidades afectadas y la configuración de las acciones de respuesta para ellas.
1.Vaya a Incidentes.
2.Seleccione el incidente o haga clic en el botón de los tres puntos situado junto al incidente y haga clic en Ver detalles.
3.Seleccione Identidades afectadas y haga clic en el botón Responder a incidente.
4.Seleccione Identidades y haga clic en Continuar.
5.Seleccione una tarea para que un usuario responda a las identidades afectadas por el incidente.
Puede ver la barra indicadora de progreso, el icono de estado y los detalles de cada tarea creada.
Tipos de tarea
1.Vaya a Incidentes.
2.Seleccione el incidente o haga clic en el botón de tres puntos  situado junto al incidente y haga clic en Ver detalles.
3.Seleccione Identidades afectadas y haga clic en el botón Responder a incidente.
4.Seleccione Identidades y haga clic en Continuar.
5.Seleccione la tarea para un usuario:Desactivar usuario.
6.Haga clic en Confirmar. |
1.Vaya a Incidentes.
2.Seleccione el incidente o haga clic en el botón de tres puntos situado junto al incidente y haga clic en Ver detalles.
3.Seleccione Identidades afectadas y haga clic en el botón de tres puntos situado junto a la identidad.
4.Seleccione Activar usuario. |
1.Vaya a Incidentes.
2.Seleccione el incidente o haga clic en el botón de tres puntos situado junto al incidente y haga clic en Ver detalles.
3.Seleccione Identidades afectadas y haga clic en el botón Responder a incidente.
4.Seleccione Identidades y haga clic en Continuar.
5.Seleccione la tarea para un usuario: Restablecer la contraseña del usuario. Solo puede restablecer la contraseña de un usuario a la vez.
6.Haga clic en Confirmar.
7.Escriba la Nueva contraseña o haga clic en Generar. Vuelva a escribir la nueva contraseña en el campo Confirmar contraseña.
8.Haga clic en Confirmar.
El administrador debe enviar la nueva contraseña al usuario. La contraseña se restablece automáticamente, el usuario solo tiene que escribir la nueva contraseña.
|
1.Vaya a Incidentes.
2.Seleccione el incidente o haga clic en el botón de tres puntos situado junto al incidente y haga clic en Ver detalles.
3.Seleccione Identidades afectadas y haga clic en el botón Responder a incidente.
4.Seleccione Identidades y haga clic en Continuar.
5.Seleccione la tarea p ara un usuario:Revocar sesiones.
6.Haga clic en Confirmar. |
1.Vaya a Incidentes.
2.Seleccione el incidente o haga clic en el botón de tres puntos situado junto al incidente y haga clic en Ver detalles.
3.Seleccione Identidades afectadas y haga clic en el botón Responder a incidente.
4.Seleccione Identidades y haga clic en Continuar.
5.Seleccione la tarea para un usuario: Desactivar dispositivos asociados.
6.Haga clic en Confirmar. |
1.Vaya a Incidentes.
2.Seleccione el incidente o haga clic en el botón de tres puntos situado junto al incidente y haga clic en Ver detalles.
3.Seleccione Identidades afectadas y haga clic en el botón Responder a incidente.
4.Seleccione Identidades y haga clic en Continuar.
5.Seleccione la tarea para un usuario: Activar dispositivos asociados.
6.Haga clic en Confirmar. |
Seleccione cualquier fila y haga clic en el botón de tres puntos para usar la opción Ver detalles con la tarea seleccionada. La sección Información general contiene la siguiente información: Nombre, Descripción, Tipo de tarea, Tipo de integración, Incidente: haga clic para redirigir al incidente. Progreso: barra de progreso que muestra cuántos ordenadores han finalizado y fallado la tarea. La sección Destinos contiene información sobre los ordenadores de destino con el estado real.
