Een forensische back-up op aanvraag uitvoeren voor een workload

Bij uw onderzoek naar een aanval kunt u EDR gebruiken om op aanvraag een forensische back-up uit te voeren voor audit- of verdere onderzoeksdoeleinden.

Een forensische back-up uitvoeren

Klik in de cyber kill chain op het workloadknooppunt waarvoor u een forensische back-up wilt uitvoeren.
Klik in de weergegeven zijbalk op het tabblad Responsacties.
Klik in het gedeelte Onderzoeken op Forensische back-up.
[Optioneel] Klik in het veld Naam van back-up op het bewerkingspictogram om de naam van de back-up te bewerken.
Klik in het veld Forensische opties op de weergegeven link. In het dialoogvenster Forensische opties dat wordt weergegeven, selecteert u een van de volgende opties:
- Onbewerkte geheugendump verzamelen
- Kernelgeheugendump verzamelen
U kunt ook het selectievakje Momentopname van actieve processen inschakelen om informatie toe te voegen over de processen die worden uitgevoerd op het moment dat de back-up wordt gestart. Deze informatie wordt opgeslagen in een back-upimage.
Klik op Opslaan om het dialoogvenster Forensische opties te sluiten.
Klik in het veld Waar back-up maken op de weergegeven link om een locatie voor de back-up te definiëren.
[Optioneel] Klik op de optie Versleuteling om versleuteling in te schakelen. Voer in het weergegeven dialoogvenster het wachtwoord voor de versleutelde back-up in en selecteer het gewenste versleutelingsalgoritme.
Voeg een opmerking toe.
Deze opmerking is zichtbaar op het tabblad Actiegeschiedenis (voor een specifieke node) of op het tabblad Incidentactiviteiten (voor het volledige incident), en kan u (of uw collega's) helpen herinneren waarom u de actie hebt uitgevoerd wanneer u het incident opnieuw bekijkt.
Klik op Uitvoeren.
De forensics back-up is gestart. Deze actie kan ook worden bekeken op het tabblad Actiegeschiedenis (voor de specifieke node) en het tabblad Incidentactiviteiten (voor het hele incident). Zie Inzicht in de ondernomen acties om een incident te verhelpen voor meer informatie.