Externe verbinding met een workload

Bij uw onderzoek naar een aanval kunt u EDR gebruiken om op afstand toegang te krijgen tot de workload die u onderzoekt.

Op afstand verbinding maken met een workload:

1. Klik in de cyber kill chain op het workloadknooppunt waarmee u op afstand verbinding wilt maken.
2. Klik in de weergegeven zijbalk op het tabblad Responsacties.

3. Klik in het gedeelte Onderzoeken op Verbinding met extern bureaublad.

   

4. Selecteer een van de volgende methoden voor externe verbinding:
   • Verbinding maken via RDP-client: Bij deze methode wordt u gevraagd om de client voor Verbinding met extern bureaublad te downloaden en te installeren. Vervolgens kunt u op afstand verbinding maken met een workload vanaf de Cyber Protect console.
   • Verbinding maken via webclient: Bij deze methode hoeft u geen RDP-client te installeren voor uw workload. U wordt omgeleid naar het aanmeldingsscherm waar u de referenties voor de externe machine moet invoeren.

   Wanneer de externe verbinding is gestart, kan deze actie worden bekeken op het tabblad Actiegeschiedenis (voor de specifieke node) en het tabblad Incidentactiviteiten (voor het hele incident). Zie Inzicht in de ondernomen acties om een incident te verhelpen voor meer informatie.