بازگشت به صف رخدادپرونده نمایشی · تصمیم نهایی با مسئول مجاز
INC-2712 · اجرا
اجرای فرایند ناشناس در ایستگاه واحد مالی
EDR زنجیره اجرای غیرمعمول و ارتباط خروجی با دامنه تازهثبتشده را گزارش کرده است.
بالادر حال بررسی۴۸ دقیقه از ایجاد پرونده
خط زمانی قابل ممیزی
از مشاهده تا تصمیم
هشدار EDR دریافت شد
پویا پرونده و وظیفه بررسی را ایجاد کرد.
دامنه مقصد محدود شد
محدودسازی پیشگیرانه ثبت و قابل بازگشت است.
بررسی تخصصی
جمعآوری شواهد فرایند و حافظه در جریان است.
4
تصمیم ایزولهسازی
اثر توقف ایستگاه مالی باید با مالک سرویس سنجیده شود.
پیشنهاد دژ · تأیید با انسان
بررسی حافظه و تأیید ایزولهسازی با مالک سرویس
اثر سرویس، قابلیت بازگشت و ارتباط با مالک کسبوکار باید پیش از اجرا ثبت شوند.