Een geautomatiseerde EDR-workflow (Endpoint Detection and Response) configureren

U kunt een van de vooraf gedefinieerde EDR-workflows configureren volgens uw vereisten.

Een EDR-workflow configureren:

  1. Ga in de Cyber Protect console naar Beheer > Workflows.

  2. Klik in de kolom helemaal rechts op het pictogram met de drie puntjes (...) in de rij van de workflow die u wilt configureren en selecteer vervolgens Openen.

    U kunt ook op de betreffende workflow klikken en vervolgens in het weergegeven deelvenster klikken op Openen.

    De voorwaarden en acties van de workflow worden weergegeven.

  3. Als u voorwaarden van de workflow wilt weergeven en wijzigen, klikt u op het blok Voorwaarde.

    Het blok Voorwaarde definieert een reeks voorwaarden die moeten worden uitgevoerd als onderdeel van de workflow. Er zijn twee bloktypen:

    • Alle: Aan alle voorwaarden in dit blok moet worden voldaan om door te gaan met de volgende stap van de workflow.

    • Enige: Aan ten minste een van de voorwaarden in dit blok moet worden voldaan om door te gaan met de volgende stap van de workflow.

  4. Als u een voorwaarde wilt wijzigen, klikt u op de voorwaarde en wijzigt u de betreffende waarden. Klik vervolgens op Bijwerken.

    Als u een voorwaarde wilt verwijderen, klikt u op het prullenbakpictogram ernaast.

  5. Als u een actie wilt wijzigen, klikt u op de actie die u wilt wijzigen.

  6. Breng de gewenste wijzigingen aan in het weergegeven deelvenster.

    Klik bijvoorbeeld op de actie E-mail verzenden en wijzig vervolgens de geselecteerde ontvangers, de inhoud en het onderwerp van de e-mail die wordt verzonden als onderdeel van deze workflow.

  7. Wijzig de aanvullende acties.

  8. Klik op Opslaan.

    Als de workflow niet eerder was ingeschakeld en de status Concept had, klikt u op Opslaan en inschakelen om deze in te schakelen. U kunt ook op Opslaan klikken als u de workflow Uitgeschakeld wilt laten.

    U kunt een workflow in- of uitschakelen vanaf het hoofdscherm van de workflow door op de betreffende workflow te klikken en Inschakelen of Uitschakelen te selecteren, al naargelang wat van toepassing is.