Recibir notificaciones ampliadas

Puede configurar la entrega de notificaciones de incidentes ampliados por correo electrónico a los usuarios de MDR. Las notificaciones ampliadas contienen una descripción del ataque detectado como incidente y las recomendaciones de respuesta. La descripción del ataque incluye algunos datos que la solución MDR recibe como telemetría de los dispositivos conectados a la solución MDR, por lo que la descripción puede incluir la siguiente información confidencial:

• Nombres de hosts
• Direcciones IP de host
• Nombres de cuentas
• Contraseñas de cuentas (si en un dispositivo se ejecutó un script que contiene una contraseña)
• URL de servicio
• Nombres de archivos
• Direcciones de correo electrónico
• Nombres de los departamentos e inquilinos

La lista completa de los datos que recibe la solución MDR se encuentra en la sección Provisión de datos.