Responsacties voor een verdacht bestand definiëren

Als onderdeel van uw reactie op een aanval kunt u de volgende acties toepassen in het geval van verdachte bestanden:

• Een bestand verwijderen (zie hieronder)
• Een bestand in quarantaine plaatsen (zie hieronder)
• Het bestand toevoegen aan een acceptatielijst of blokkeringslijst van een beschermingsplan (zie Een proces, bestand of netwerk toevoegen of verwijderen in de blokkeringslijst of acceptatielijst van het beschermingsplan)

Een verdacht bestand verwijderen:

1. Klik in de cyber kill chain op het bestandsknooppunt dat u wilt herstellen.
2. Klik in de weergegeven zijbalk op het tabblad Responsacties.
3. Klik in het gedeelte Herstellen op Verwijderen.

   

4. Voeg een opmerking toe.

   Deze opmerking is zichtbaar op het tabblad Actiegeschiedenis (voor een specifieke node) of op het tabblad Incidentactiviteiten (voor het volledige incident), en kan u (of uw collega's) helpen herinneren waarom u de actie hebt uitgevoerd wanneer u het incident opnieuw bekijkt.

5. Klik op Verwijderen.

   Het bestand is verwijderd. Deze actie kan ook worden bekeken op het tabblad Actiegeschiedenis (voor de specifieke node) en het tabblad Incidentactiviteiten (voor het volledige incident). Zie Inzicht in de ondernomen acties om een incident te verhelpen voor meer informatie.

Een verdacht bestand in quarantaine plaatsen:

1. Klik in de cyber kill chain op het bestandsknooppunt dat u wilt herstellen.
2. Ga in de weergegeven zijbalk naar Responsacties.
3. Klik in het gedeelte Herstellen op Quarantaine.

   

4. Voeg een opmerking toe.

   Deze opmerking is zichtbaar op het tabblad Actiegeschiedenis (voor een specifieke node) of op het tabblad Incidentactiviteiten (voor het volledige incident), en kan u (of uw collega's) helpen herinneren waarom u de actie hebt uitgevoerd wanneer u het incident opnieuw bekijkt.

5. Klik op Quarantaine.

   Het bestand is in quarantaine geplaatst. Deze actie kan ook worden bekeken op het tabblad Actiegeschiedenis (voor de specifieke node) en het tabblad Incidentactiviteiten (voor het volledige incident). Zie Inzicht in de ondernomen acties om een incident te verhelpen voor meer informatie.