Responsacties definiëren voor een verdachte registervermelding

Als onderdeel van uw reactie op een aanval kunt u de volgende verdachte registervermeldingen verwijderen.

Deze optie is beschikbaar voor registerknooppunten in de cyber kill chain.

Een verdachte registervermelding verwijderen:

1. Klik in de cyber kill chain op het knooppunt dat u wilt herstellen.
2. Klik in de weergegeven zijbalk op het tabblad Responsacties.
3. Klik in het gedeelte Herstellen op Verwijderen.

   

4. Voeg een opmerking toe.

   Deze opmerking is zichtbaar op het tabblad Actiegeschiedenis (voor een specifieke node) of op het tabblad Incidentactiviteiten (voor het volledige incident), en kan u (of uw collega's) helpen herinneren waarom u de actie hebt uitgevoerd wanneer u het incident opnieuw bekijkt.

5. Klik op Verwijderen.

   De registervermelding is verwijderd. Deze actie kan ook worden bekeken op het tabblad Actiegeschiedenis (voor de specifieke node) en het tabblad Incidentactiviteiten (voor het volledige incident). Zie Inzicht in de ondernomen acties om een incident te verhelpen voor meer informatie.