Vorfall zur weiteren Untersuchung an das Sicherheitsvorfall-Reaktionsteam senden

Sie können einen Vorfall zur Untersuchung an das Sicherheitsvorfall-Reaktionsteam senden. Dieser Dienst umfasst das vollständige Spektrum an Reaktionen: von der anfänglichen Analyse und ersten Reaktionen bis zur Erkennung zusätzlicher Angriffsmerkmale und Erstellung eines Plans zur Beseitigung möglicher Folgen.

Wenn Sie für das Abonnement dieses Dienstes bezahlen, erhalten Sie eine bestimmte Anzahl von Untersuchungsstunden. Diese Untersuchungsstunden werden angerechnet, wenn Sie einen Vorfall an das Sicherheitsvorfall-Reaktionsteam senden. Wenn Sie keine Untersuchungsstunden zur Verfügung haben, können Sie trotzdem einen Vorfall zur Untersuchung einsenden. Dafür müssen Sie einen kommerziellen Dienst erwerben und manuell eine Anfrage erstellen.

Die Untersuchungsergebnisse erhalten Sie auf der Registerkarte Kommunikation für den Vorfall.

So senden Sie einen Vorfall an IR-Retainer:

1. Navigieren Sie in der MDR Web Console zum Menüpunkt Vorfälle.

   Die Vorfall-Liste wird geöffnet.

2. Klicken Sie auf den Eintrag mit dem Vorfall, den Sie an das Sicherheitsvorfall-Reaktionsteam senden möchten.

   Die Seite des Vorfalls wird geöffnet.

3. Führen Sie auf der Registerkarte Zusammenfassung im Abschnitt Aktionen einen der folgenden Schritte aus:
   • Wenn Sie über Untersuchungsstunden verfügen, klicken Sie auf Vorfall an das IR-Team eskalieren und bestätigen Sie dann, dass Sie den Vorfall an IR-Retainer senden möchten.
   • Wenn Sie nicht über Untersuchungsstunden verfügen, klicken Sie auf den Link und füllen Sie das Anfrageformular aus, um einen kommerziellen Dienst zu erwerben.

Der Vorfall wird gesendet. Nachdem das Sicherheitsvorfall-Reaktionsteam den Vorfall erhalten hat, melden sich die Experten so schnell wie möglich über die MDR-Konsole bei Ihnen.

Nach oben