Onder Omgeving → Detecties ziet u alles wat de beveiligingssoftware op uw apparaten heeft gedetecteerd of geblokkeerd, met per detectie de details die zijn doorgegeven.

Filteren

  • Alle detecties / Alleen onboarding-detecties / Geen onboarding-detecties. Alle detecties toont alles. Alleen onboarding-detecties toont uitsluitend de detecties die tijdens de inwerkperiode (C² Onboarding) alleen gemeld zijn, maar onder C² Strict automatisch geblokkeerd zouden worden. Geen onboarding-detecties laat die juist weg.
  • Periode: de afgelopen 7, 30 of 90 dagen (standaard), of alles.
  • Apparaat: alleen de detecties van één apparaat.

Wat u ziet

  • Samenvatting: het aantal detecties, de geraakte apparaten en hoe het afliep: geblokkeerd, alleen gemeld of open.
  • Per patroon: dezelfde detectie op meerdere apparaten staat bovenaan. Dat wijst vaak op een legitieme applicatie.
  • Per map: de map waarin het gedetecteerde bestand of programma stond, zonder de bestandsnaam. Veel detecties in dezelfde map wijzen vaak op één applicatie of een vaste downloadlocatie. Detecties zonder bestand op schijf, zoals gescande e-mailbijlagen, staan hier niet bij. Klik op een map om in Detecties in detail alleen de detecties in die map te zien; klik nogmaals of op Toon alle detecties om het filter op te heffen.
  • Per apparaat: welke apparaten detecties hadden, en of ze nog in de inwerkperiode zitten.
  • Detecties in detail: elke detectie afzonderlijk, de nieuwste bovenaan. Klik erop voor het bestand of de URL, het proces, de gebruiker, de ernst, de aanvalstechniek (MITRE ATT&CK) en het bijbehorende ticket. Ook geblokkeerde netwerkaanvallen en websites staan hier.

De onboarding afstemmen

Kies Alleen onboarding-detecties om te beoordelen of een apparaat rustig genoeg is voor C² Strict, en of een terugkerende melding (bijvoorbeeld van een eigen bedrijfsapplicatie) eerst een uitzondering nodig heeft.

Een uitzondering aanvragen

Beheerders openen in de lijst Detecties in detail een detectie en klikken op Uitzondering aanvragen. Gaat het om meerdere detecties, vink ze dan aan en klik op Uitzondering aanvragen in de balk onderaan het scherm. U komt dan op een nieuw ticket waarin de gegevens van de gekozen detecties al zijn ingevuld. U kunt het ticket nog aanpassen voordat u het verstuurt. Per ticket kiest u detecties van één bedrijf. Vanaf het ticket van een detectie kan het ook: klik daar rechts op Uitzondering aanvragen.