As tarefas XDR são criadas como uma resposta a Incidentes, selecionando as identidades afetadas e configurando as ações de resposta para elas.
1.Vá para Incidentes.
2.Selecione o incidente ou clique no botão de três pontos ao lado do incidente e clique em Exibir detalhes.
3.Selecione Identidades afetadas e clique no botão Responder ao incidente.
4.Selecione Identidades e clique em Continuar.
5.Selecione uma tarefa para um usuário responder às identidades afetadas pelo incidente.
Em Tarefas você pode ver a barra de indicadores de progresso, o ícone de status e os detalhes para cada tarefa criada.
Tipos de tarefas
1.Vá para Incidentes.
2.Selecione o incidente ou clique no botão de três pontos  ao lado do incidente e clique em Exibir detalhes.
3.Selecione Identidades afetadas e clique no botão Responder ao incidente.
4.Selecione Identidades e clique em Continuar.
5.Selecione a tarefa para um usuário – Desativar usuário.
6.Clique em Configurar. |
1.Vá para Incidentes.
2.Selecione o incidente ou clique no botão de três pontos ao lado do incidente e clique em Exibir detalhes.
3.Selecione Identidades afetadas e clique no botão de três pontos ao lado da identidade.
4.Selecione Habilitar usuário. |
1.Vá para Incidentes.
2.Selecione o incidente ou clique no botão de três pontos ao lado do incidente e clique em Exibir detalhes.
3.Selecione Identidades afetadas e clique no botão Responder ao incidente.
4.Selecione Identidades e clique em Continuar.
5.Selecione a tarefa para um usuário – Redefinir senhas de usuário. Você só pode redefinir a senha para um usuário por vez.
6.Clique em Configurar.
7.Escreva a Nova senha ou clique em Gerar. Escreva uma nova senha novamente no campo Confirmar senha.
8.Clique em Confirmar.
O administrador deve enviar a nova senha para o usuário. A senha é redefinida automaticamente, o usuário apenas digita a nova senha.
|
1.Vá para Incidentes.
2.Selecione o incidente ou clique no botão de três pontos ao lado do incidente e clique em Exibir detalhes.
3.Selecione Identidades afetadas e clique no botão Responder ao incidente.
4.Selecione Identidades e clique em Continuar.
5.Selecione a tarefa para um usuário – Revogar sessões.
6.Clique em Confirmar. |
1.Vá para Incidentes.
2.Selecione o incidente ou clique no botão de três pontos ao lado do incidente e clique em Exibir detalhes.
3.Selecione Identidades afetadas e clique no botão Responder ao incidente.
4.Selecione Identidades e clique em Continuar.
5.Selecione a tarefa para um usuário – Desativar dispositivos associados.
6.Clique em Confirmar. |
1.Vá para Incidentes.
2.Selecione o incidente ou clique no botão de três pontos ao lado do incidente e clique em Exibir detalhes.
3.Selecione Identidades afetadas e clique no botão Responder ao incidente.
4.Selecione Identidades e clique em Continuar.
5.Selecione a tarefa para um usuário – Ativar dispositivos associados.
6.Clique em Confirmar. |
Selecione qualquer linha e clique no botão de três pontos para Exibir detalhes da tarefa selecionada. A seção Visão geral fornece as seguintes informações: Nome, Descrição, Tipo de tarefa, Tipo de integração, Incidente – clique para redirecionar para o incidente e Progresso – barra de progresso mostrando quantos computadores a tarefa concluiu e em quantos computadores falhou. A seção Destinos fornece as informações sobre os computadores de destino com o status real.
