AI-Triagerapporten

Een AI Triage-rapport is een door AI gegenereerde analyse van een EDR-incident.

AI Triage is zonder extra kosten inbegrepen bij de services Endpoint Detection and Response (EDR) en Extended Detection and Response (XDR).

Met een AI Triage-rapport kunt u:

Een samenvatting van het incident lezen.
Zien hoe de aanval overeenkomt met het MITRE ATT&CK-framework.
De tijdlijn van de aanval volgen.
Geprioriteerde aanbevelingen voor het indammen en verhelpen van de dreiging beoordelen.
De betrouwbaarheidsscore voor de analyse controleren.

Activering

AI Triage is standaard uitgeschakeld. U schakelt dit eenmaal in voor elke klanttenant. Zie AI Triage inschakelen voor meer informatie.

Rapport genereren

Voor incidenten met kritieke ernst die niet automatisch zijn beperkt, wordt het rapport automatisch gegenereerd. Voor alle andere incidenten genereert u het rapport wanneer u het nodig hebt.

Maandelijkse quota

Het aantal rapporten dat u kunt genereren, is per maand beperkt. Wanneer u het quotum bereikt, wordt het bericht Maandelijkse quota bereikt weergegeven. In het bericht staat de datum waarop het quotum wordt gereset.

Beperkingen

Voor incidenten waarbij meer dan één workload betrokken is, is het tabblad AI Triage-rapport niet beschikbaar.
De gegevens die een rapport gebruikt, worden 14 dagen bewaard. Na deze periode wordt het rapport als verlopen weergegeven.