Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Dowiedz się, jak wyświetlać kolejkę i zarządzać nią, aby można było skutecznie badać zagrożenia widoczne dla encji, takich jak urządzenia, pliki lub konta użytkowników.
W tej sekcji
| Temat | Opis |
|---|---|
| Wyświetl i organizuj kolejkę alertów | Pokazuje listę alertów, które zostały oflagowane w sieci. |
| Zarządzaj alertami | Dowiedz się, jak zarządzać alertami, takimi jak zmiana stanu, przypisywanie ich członkowi zespołu operacji bezpieczeństwa i wyświetlanie historii alertu. |
| Sprawdź alerty | Zbadaj ostrzeżenia wpływające na sieć, dowiedz się, co one oznaczają i jak je rozwiązać. |
| Przeanalizuj pliki | Zbadaj szczegóły pliku skojarzonego z określonym alertem, zachowaniem lub zdarzeniem. |
| Sprawdź urządzenia | Zbadaj szczegóły urządzenia skojarzonego z określonym alertem, zachowaniem lub zdarzeniem. |
| Badaj adres IP | Sprawdź możliwą komunikację między urządzeniami w Twojej sieci a zewnętrznymi adresami protokołu internetowego (IP). |
| Sprawdź domenę | Zbadaj domenę, aby sprawdzić, czy urządzenia i serwery w sieci komunikują się ze znaną złośliwą domeną. |
| Badaj konto użytkownika | Zidentyfikuj konta użytkowników z najbardziej aktywnymi alertami i zbadaj przypadki potencjalnie naruszonych poświadczeń. |