Les tâches XDR sont créées en réponse aux incidents en sélectionnant les identités concernées et en configurant les actions de réponse pour celles-ci.
1.Allez à Incidents.
2.Sélectionnez l’incident ou cliquez sur les trois points à côté de l’incident, puis cliquez sur Voir les détails.
3.Sélectionnez les identités concernées et cliquez sur le bouton Réagir à un incident.
4.Sélectionnez les identités et cliquez sur Continuer.
5.Sélectionnez une tâche permettant à un utilisateur de réagir face aux identités touchées par l’incident.
Dans Tâches, vous pouvez voir la barre d'indicateur de progression, l'icône d'état et les détails pour chaque tâche créée.
Types de tâches
1.Allez à Incidents.
2.Sélectionnez l’incident ou cliquez sur les trois points  à côté de l’incident, puis cliquez sur Voir les détails.
3.Sélectionnez les identités concernées et cliquez sur le bouton Réagir à un incident.
4.Sélectionnez les identités et cliquez sur Continuer.
5.Sélectionnez la tâche pour utilisateur : Désactiver l’utilisateur.
6.Cliquez sur Confirmer. |
1.Allez à Incidents.
2.Sélectionnez l’incident ou cliquez sur les trois points à côté de l’incident, puis cliquez sur Voir les détails.
3.Sélectionnez Identités affectées et cliquez sur les trois points à côté de l’identité.
4.Sélectionnez Activer l’utilisateur. |
1.Allez à Incidents.
2.Sélectionnez l’incident ou cliquez sur les trois points à côté de l’incident, puis cliquez sur Voir les détails.
3.Sélectionnez les identités concernées et cliquez sur le bouton Réagir à un incident.
4.Sélectionnez les identités et cliquez sur Continuer.
5.Sélectionnez la tâche pour utilisateur : Réinitialiser les mots de passe utilisateur. Vous ne pouvez réinitialiser le mot de passe que pour un seul utilisateur à la fois.
6.Cliquez sur Confirmer.
7.Inscrivez le nouveau mot de passe dans le champ Nouveau mot de passe ou cliquez sur Générer. Inscrivez de nouveau le nouveau mot de passe dans le champ Confirmer le mot de passe.
8.Cliquez sur Confirmer.
L’administrateur doit envoyer le nouveau mot de passe à l’utilisateur. Le mot de passe est réinitialisé automatiquement; il suffit à l’utilisateur de saisir le nouveau mot de passe.
|
1.Allez à Incidents.
2.Sélectionnez l’incident ou cliquez sur les trois points à côté de l’incident, puis cliquez sur Voir les détails.
3.Sélectionnez les identités concernées et cliquez sur le bouton Réagir à un incident.
4.Sélectionnez les identités et cliquez sur Continuer.
5.Sélectionnez la tâche pour utilisateur : Révoquer les sessions.
6.Cliquez sur Confirmer. |
1.Allez à Incidents.
2.Sélectionnez l’incident ou cliquez sur les trois points à côté de l’incident, puis cliquez sur Voir les détails.
3.Sélectionnez les identités concernées et cliquez sur le bouton Réagir à un incident.
4.Sélectionnez les identités et cliquez sur Continuer.
5.Sélectionnez la tâche pour utilisateur : Désactiver les périphériques associés.
6.Cliquez sur Confirmer. |
1.Allez à Incidents.
2.Sélectionnez l’incident ou cliquez sur les trois points à côté de l’incident, puis cliquez sur Voir les détails.
3.Sélectionnez les identités concernées et cliquez sur le bouton Réagir à un incident.
4.Sélectionnez les identités et cliquez sur Continuer.
5.Sélectionnez la tâche pour utilisateur : Activer les périphériques associés.
6.Cliquez sur Confirmer. |
Sélectionnez n’importe quelle ligne et cliquez sur les trois points pour voir les détails de la tâche sélectionnée. La section Vue d’ensemble fournit les informations ci-après. Nom, Description, Type de tâche, Type d’intégration, Incident (cliquez pour rediriger vers l’incident et Avancement) une barre d’avancement indiquant le nombre d’ordinateurs sur lesquels la tâche s’est terminée et a échoué. La section Cibles fournit l’information sur les ordinateurs ciblés avec l’état réel.
