Просмотр подробной информации об инцидентах в Консоли MDR
02 мая 2024
ID 257892
Чтобы просмотреть подробную информацию об инцидентах:
- В окне Консоли MDR выберите пункт меню Инциденты.
Откроется список инцидентов.
- Выберите строку с инцидентом, данные о котором вы хотите просмотреть.
Откроется страница с данными инцидента.
В заголовке страницы отображается идентификатор инцидента. Под заголовком отображаются четыре вкладки:
- Общая информация
Общая информация об инциденте.
- Действие по реагированию
Информация о действиях по реагированию на инцидент.
- Обсуждение
Информация об обсуждении и файлах, связанных с инцидентом.
- История
Информация об изменениях инцидента.
Данные на вкладке Общая информация начинаются с краткой сводки инцидентов. Дополнительная информация в этом разделе включает:
- Приоритет инцидента
- Статус инцидента
- Решение по инциденту
- Время создания и время обновления инцидента
- Тактики MITRE
- Техники MITRE
- Технология обнаружения
Под общей информацией об инциденте приведена следующая информация:
- Затронутые активы.
- Индикаторы компрометации активов.
- Индикаторы компрометации сети.
Данные на вкладке Общая информация завершаются описанием клиента и кнопкой Закрыть инцидент.
- Общая информация
- Если вам известно, что инцидент является дубликатом, или если вы не собираетесь его решать, нажмите на кнопку Закрыть инцидент.
- На вкладке Реагирование отображается информация о действиях по реагированию.
Информация на вкладке Реагирование представлена в виде списка. Список содержит следующие столбцы:
- Статус
- Идентификатор актива
- Тип
- Подробная информация
- Комментарий
- Изменен
- Время обновления
- Чтобы добавить комментарий к инциденту:
- На вкладке Обсуждение на странице с информацией об инциденте введите комментарий в текстовом поле.
Поддерживается разметка и прикрепленные файлы. Максимальный размер файла – 10 МБ.
- Нажмите на кнопку Отправить.
Комментарий будет добавлен на вкладку Обсуждение на страницу с информацией об инциденте. Комментарий можно изменить или удалить в течение 10 минут после публикации.
- На вкладке Обсуждение на странице с информацией об инциденте введите комментарий в текстовом поле.
- На вкладке История можно просмотреть информацию об изменениях инцидента.
Под заголовком имеется переключатель для отображения различных групп изменений:
- Все события
- Только инциденты
- Только реагирование
- Только обсуждение
Рядом с переключателем расположены следующие кнопки:
- Кнопка Столбцы со значком шестеренки позволяет выбрать столбцы для отображения на вкладке История.
- Кнопка Фильтр со значком воронки отображает изменения, относящиеся только к элементам, отмеченным установленными флажками.
- Кнопка Поиск со значком лупы отображает изменения, относящиеся только к введенным словам или символам.