Les tâches XDR sont créées en réponse aux incidents en sélectionnant les identités affectées et en définissant les mesures d'intervention pour celles-ci.
1.Accédez à Incidents.
2.Sélectionnez l'incident ou cliquez sur le bouton à trois points en regard de l'incident, puis cliquez sur Afficher les détails.
3.Sélectionnez Identités affectées et cliquez sur le bouton Répondre l'incident.
4.Sélectionnez Identités et cliquez sur Continuer.
5.Sélectionnez une tâche pour qu'un utilisateur réponde aux identités affectées par l'incident.
Dans Tâches, vous pouvez voir la barre d'indicateur de progression, l'icône d'état et les détails pour chaque tâche créée.
Types de tâche
1.Accédez à Incidents.
2.Sélectionnez l'incident ou cliquez sur le bouton à trois points  en regard de l'incident, puis cliquez sur Afficher les détails.
3.Sélectionnez Identités affectées et cliquez sur le bouton Répondre l'incident.
4.Sélectionnez Identités et cliquez sur Continuer.
5.Sélectionnez la tâche pour un utilisateur : Désactiver l'utilisateur.
6.Cliquez sur Confirmer. |
1.Accédez à Incidents.
2.Sélectionnez l'incident ou cliquez sur le bouton à trois points en regard de l'incident, puis cliquez sur Afficher les détails.
3.Sélectionnez Identités affectées, puis cliquez sur le bouton à trois points en regard de l'identité.
4.Sélectionnez Activer l'utilisateur. |
1.Accédez à Incidents.
2.Sélectionnez l'incident ou cliquez sur le bouton à trois points en regard de l'incident, puis cliquez sur Afficher les détails.
3.Sélectionnez Identités affectées et cliquez sur le bouton Répondre l'incident.
4.Sélectionnez Identités et cliquez sur Continuer.
5.Sélectionnez la tâche pour un utilisateur : Réinitialiser les mots de passe utilisateur. Vous ne pouvez réinitialiser le mot de passe que pour un seul utilisateur à la fois.
6.Cliquez sur Confirmer.
7.Saisissez un nouveau mot de passe ou cliquez sur Générer. Saisissez à nouveau le nouveau mot de passe dans le champ Confirmer le mot de passe.
8.Cliquez sur Confirmer.
L'administrateur doit envoyer le nouveau mot de passe à l'utilisateur. Le mot de passe est réinitialisé automatiquement ; il suffit à l'utilisateur de saisir le nouveau mot de passe.
|
1.Accédez à Incidents.
2.Sélectionnez l'incident ou cliquez sur le bouton à trois points en regard de l'incident, puis cliquez sur Afficher les détails.
3.Sélectionnez Identités affectées et cliquez sur le bouton Répondre l'incident.
4.Sélectionnez Identités et cliquez sur Continuer.
5.Sélectionnez la tâche pour un utilisateur : Révoquer les sessions.
6.Cliquez sur Confirmer. |
1.Accédez à Incidents.
2.Sélectionnez l'incident ou cliquez sur le bouton à trois points en regard de l'incident, puis cliquez sur Afficher les détails.
3.Sélectionnez Identités affectées et cliquez sur le bouton Répondre l'incident.
4.Sélectionnez Identités et cliquez sur Continuer.
5.Sélectionnez la tâche pour un utilisateur : Désactiver les appareils associés.
6.Cliquez sur Confirmer. |
1.Accédez à Incidents.
2.Sélectionnez l'incident ou cliquez sur le bouton à trois points en regard de l'incident, puis cliquez sur Afficher les détails.
3.Sélectionnez Identités affectées et cliquez sur le bouton Répondre l'incident.
4.Sélectionnez Identités et cliquez sur Continuer.
5.Sélectionner la tâche pour un utilisateur :Activer les appareils associés.
6.Cliquez sur Confirmer. |
Sélectionnez une ligne et cliquez sur le bouton à trois points pour afficher les détails de la tâche sélectionnée. La section Vue d'ensemble fournit les informations suivantes : Nom, Description, Type de tâche, Type d'intégration, Incident (cliquez pour être redirigé vers l'incident) et Progression (barre de progression indiquant le nombre d'ordinateurs sur lesquels la tâche s'est terminée et a échoué). La section Cibles fournit des informations sur les ordinateurs ciblés avec l'état actuel.
