エスカレートされたインシデントに対応する

インシデントが組織にエスカレートされた場合、その詳細を確認し、そのインシデントが環境内の予期された動作であったかどうかを判断する必要があります。チャット機能を使用してAurora Managed Endpoint Defenseアナリストと通信し、情報を共有してインシデントを解決するための適切な手段を講じることができます。

  1. Aurora Endpoint Securityコンソールで、アラート > インシデントをクリックします。
  2. 開くタブをクリックします。
  3. インシデントをクリックします。
  4. 以下のいずれかを実行します。

    タスク

    手順

    インシデントが予期されたものか予期されなかったものかをレポートする

    インシデントが予期された動作に基づいていることを確認した場合、インシデントは自動的にクローズされます。予期されなかった動作からのものであると報告した場合、脅威を解決するのに役立つ追加情報と推奨アクションが提示されます。

    1. 画面上部のダイアログメッセージで、予期または予期外をクリックします。
    2. 選択を確認します。

    AI搭載のAurora Security Assistantを使用してインシデント内のアラートを調査する
    1. アラートタブをクリックします。
    2. トリガーされたアラートセクションで、インシデントをトリガーしたアラートをクリックします。
    3. 右ペインで、扇動プロセス、ターゲットプロセス、またはスクリプトアーティファクトにマウスを置き、The Cylance Assistant iconをクリックします。
    4. Endpoint Defense AIペインのサマリーの下部で、The Copy iconをクリックして分析をコピーします。

    インシデントを管理者ユーザーに割り当てる
    1. 左ペインの割り当て先フィールドで、別の管理者ユーザーを検索して選択します。
    2. 保存をクリックします。

    Aurora Managed Endpoint Defenseアナリストにメッセージを送信する
    1. 右ペインで、The Work Notes iconをクリックします。
    2. メッセージを入力します。
    3. 追加をクリックします。

    このインシデントに添付ファイルをアップロードする
    1. 右ペインで、The Attachment iconをクリックします。
    2. アップロードをクリックします。
    3. アップロードするファイルを選択します。

    このインシデントの履歴を表示する

    右ペインで、The History iconをクリックします。

    このインシデントのアクティビティの履歴が表示されます。

    インシデントをクローズする

    Aurora Managed Endpoint Defenseアナリスト(The Work Notes iconを使用)にメッセージを送信し、インシデントをクローズしたいことを示します。インシデントがクローズされたら、再度開くことはできません。

    クローズされたインシデントはクローズタブで確認できます。