Responsacties toepassen op integratie-nodes

In de Incident Graph zijn responsacties beschikbaar op nodes die afkomstig zijn van XDR-integraties, zoals e-mail-, identiteit- en firewall nodes. Deze acties stellen je in staat om direct te reageren op bedreigingen door gebruik te maken van de mogelijkheden van elke verbonden integratie.

Responsacties in de Incident Graph zijn alleen van toepassing op integratie nodes. EDR-responsacties, zoals het in quarantaine plaatsen van een proces of het isoleren van een workload, zijn beschikbaar vanuit de Cyber Kill Chain.

Sommige EDR-responsacties zijn momenteel alleen beschikbaar vanuit de Cyber Kill Chain en zijn niet toegankelijk vanuit de Incident Graph.

Om een responsactie toe te passen op een integratie node

  1. Ga in de Cyber Protect console naar Beveiliging > Incidenten.
  2. Ga naar de weergegeven lijst met incidenten en klik op in de rechterkolom van het incident dat u wilt onderzoeken.
  3. Klik op het Incident Graph tabblad.

  4. Ga naar het betreffende integratie-node en klik erop om de zijbalk voor die node weer te geven.

    Als de node een gegroepeerd node is (aangegeven door een nummerlabel), worden de responsacties die op deze nodeworden toegepast, toegepast op alle sub-nodes in de groep.
  5. Klik op het tabblad Responsacties.

  6. Klik op Uitvoeren voor de gewenste responsactie.

    De beschikbare responsacties zijn afhankelijk van de integratie. Bijvoorbeeld:

    • FortiMail Workspace Security: afzender op de blocklist zetten.
    • Microsoft 365: gebruikerssessie beëindigen, wachtwoord geforceerd resetten, gebruiker opschorten.

    Responsacties zijn niet beschikbaar voor alle integratie-nodes. Bijvoorbeeld, Teams-nodes ondersteunen geen responsacties.

    Wanneer u op Uitvoeren klikt, worden de andere responsacties tijdelijk uitgeschakeld. Wanneer de actie is voltooid, worden de andere responsacties ingeschakeld.

  7. Klik op het tabblad Actiegeschiedenis om alle reacties te bekijken die op de node zijn toegepast. Zie Inzicht in de ondernomen acties om een incident te verhelpen voor meer informatie.