Een fout-positief incident verhelpen

Als u zeker weet dat een aanval geen echte aanval is (dat wil zeggen een fout-positieve aanval is), kunt u definiëren hoe u wilt voorkomen dat het incident zich opnieuw voordoet. U kunt het incident bijvoorbeeld toevoegen aan een acceptatielijst van een beschermingsplan.

Een fout-positief incident verhelpen:

1. Klik in de cyber kill chain voor het geselecteerde incident op Het hele incident verhelpen. Het dialoogvenster Het hele incident verhelpen wordt weergegeven.
2. Ga naar het gedeelte Oordeel van analist en selecteer Fout-positief.

   

3. Schakel in het gedeelte Preventieve acties het selectievakje Toevoegen aan acceptatielijst in. Ga naar de weergegeven lijst met beschermingsplannen en selecteer de betreffende beschermingsplannen.

   Door deze preventieve actie worden alle detecties van het incident niet opgenomen voor de geselecteerde beschermingsplannen.

4. Schakel het selectievakje De onderzoeksstatus van het incident wijzigen in: Fout-positief in.
5. Klik op Herstellen.

   Vervolgens ziet u de knop Ga naar activiteiten. Klik op Ga naar activiteiten om de responsacties te bekijken die zijn toegepast voor het incident. Zie Inzicht in de ondernomen acties om een incident te verhelpen voor meer informatie.