Erweiterte Benachrichtigungen erhalten

Sie können die Zustellung von E-Mails mit erweiterten Vorfalls-Benachrichtigungen an MDR-Benutzer konfigurieren. Die erweiterten Benachrichtigungen enthalten eine Beschreibung des als Vorfall erkannten Angriffs und Empfehlungen zur Reaktion. Die Beschreibung des Angriffs enthält Informationen, welche die MDR-Lösung im Rahmen der Telemetriedaten von den Geräten empfängt, die mit der MDR-Lösung verbunden sind. Die Beschreibung kann daher die folgenden vertraulichen Informationen enthalten:

• Hostnamen
• IP-Adressen der Hosts
• Namen von Benutzerkonten
• Kennwörter von Benutzerkonten (wenn auf einem Gerät ein Skript ausgeführt wurde, das ein Kennwort enthält)
• URLs von Diensten
• Dateinamen
• E-Mail-Adressen
• Namen von Abteilungen und Mandanten

Die vollständige Liste der von der MDR-Lösung empfangenen Daten finden Sie im Abschnitt Bereitstellung von Daten.