Status der Reaktion auf Bedrohungen

Über den Status der Bedrohungsreaktion können Sie den Reaktionsstatus für eine bestimmte Bedrohung in Ihrem Mandanten aktualisieren und verfolgen.

Die verfügbaren Bedrohungsstatus sind

• Neu: Ein Erkennungsereignis, das in den letzten 24 Stunden aufgetreten ist.
• Offen: Ein Ereignis, das noch nicht als geschlossen markiert wurde.
• Geschlossen: Ein Ereignis, das von einem Benutzer manuell als geschlossen markiert wurde.
• Archiviert: Ein Ereignis, das seit mehr als 30 Tagen geschlossen ist.

Sie können den Reaktionsstatus einer Bedrohung manuell auf „Offen“ oder „Geschlossen“ aktualisieren; die Status „Neu“ und „Archiviert“ werden automatisch verwaltet, sobald eine Bedrohung entdeckt oder geschlossen wird.

Die Bedrohungsliste zeigt neue, offene und geschlossene Bedrohungen an; archivierte Bedrohungen sind standardmäßig ausgeblendet. Sie können Ihre Bedrohungen auch nach ihrem Reaktionsstatus filtern.

Geräte im Seitenbereich können ebenfalls danach gefiltert werden, ob sie den Reaktionsstatus „Offen“ oder „Geschlossen“ haben.

Diese Funktion ist im Bereich „Bedrohungen“ für Kunden verfügbar, bei denen „Endpoint Detection and Response“ aktiviert ist.

Weitere Informationen finden Sie in unserem Support-Artikel.