Na stacji, przez agenta
| Akcja | Uwagi |
|---|---|
| Isolate host | Zobacz Izolacja sieciowa. |
| Release host | Przywraca poprzedni stan firewalla. |
| Kill process | Odrzucana, jeśli identyfikator procesu należy już do innego programu. |
| Block application | Według nazwy obrazu lub skrótu pliku. Zobacz Kontrola aplikacji. |
| Collect file | Do Response › Collected files. |
Szybki triage uruchamia analityk na stronie hosta. Zobacz Szybki triage.
W innych systemach, przez integracje
| Akcja | Integracja | Status |
|---|---|---|
| Wyłączenie użytkownika, zakończenie sesji | Okta | Dostępne |
| Wyłączenie użytkownika, unieważnienie sesji | Microsoft 365 / Entra ID | Dostępne |
| Kwarantanna wiadomości (przeniesienie do wiadomości-śmieci) lub jej usunięcie | Microsoft 365 / Entra ID | Dostępne |
| Blokada adresu IP na firewallu | FortiGate | Dostępne |
| Izolacja urządzenia, blokada skrótu pliku | Microsoft Defender for Endpoint | Wkrótce |
Każda akcja wymaga integracji skonfigurowanej w Settings › Integrations z poświadczeniami o odpowiednich uprawnieniach. Uprawnienia do zapisu nadawaj tylko dla akcji, z których zamierzasz korzystać.
Nadzór
Każde wykonanie, automatyczne lub przez analityka, jest zapisywane wraz z uruchomieniem lub operatorem i trafia do dziennika audytu. Zabezpieczenia organizacji decydują, które akcje mogą w ogóle działać automatycznie. Zobacz Tryby i limity.