Informationen zur erkannten Bedrohung und möglichen Reaktionsmaßnahmen anzeigen
Um alle Informationen zu einer erkannten Bedrohung anzuzeigen und Maßnahmen zur Reaktion auf diese Bedrohung durchzuführen, können Sie das Fenster mit den Alarmdetails verwenden. Das Fenster enthält folgende Informationen und Möglichkeiten:
Diagramm mit der Entwicklungskette der Bedrohung
Empfehlungen zur Reaktion auf eine Bedrohung mit der Möglichkeit, die ausgewählte Aktion auszuführen
Allgemeine Informationen zur Erkennung einer Bedrohung (z. B. den Modus der Erkennung)
Informationen über das geschützte Gerät
Informationen über das erkannte Objekt
Verlauf des Auftretens von Dateien auf dem Gerät
Informationen über die Aktionen, die von der Anwendung ergriffen wurden, um auf erkannte Bedrohung zu reagieren
Im Fenster mit den Alarmdetails können Sie die folgenden Reaktionsmaßnahmen ausführen:
Das Gerät isolieren, auf dem die Bedrohung erkannt wurde.
Die Datei in die Quarantäne verschieben.
Eine Aufgabe zur IOC-Untersuchung erstellen.
Die Alarmdetails werden 30 Tage lang gespeichert. Nach dieser Zeit werden ältere Einträge automatisch gelöscht.