MDR-Ergebnisse

Sicherheitswarnungen, die auf Ihren Endpunkten und Identitäten erkannt wurden, sind aufgeführt in MDR > Ergebnisse. Jede Warnung in der Tabelle zeigt:

• Name: die ausgelöste Warnregel

• Kritikalität: Niedrig, Mittel, Hoch oder Kritisch

• Ziel: der betroffene Host/Benutzer

• Erkennungsdatum: wann die Bedrohung erstmals erkannt wurde

• Status: Offen oder Geschlossen

• Typ: Endpunkt oder Identität

Warnungsdetails

Klicken Sie auf eine beliebige Warnung, um ein Seitenpanel mit vollständigen Details zu öffnen.

Das Panel enthält:

• Informationen: Erkennungsdatum, betroffener Host oder Benutzer, Warnungstyp und eine Beschreibung der Warnung, sofern verfügbar.

• Status: ob die Warnung Offen oder Geschlossen ist, sowie ihre Bewertung (True Positive oder False Positive), sobald sie geschlossen wurde.

• Verlauf: eine Zeitleiste, die die Warnung durch ihren Lebenszyklus verfolgt (siehe unten).

• Verknüpfte Warnungen: weitere Warnungen, die in derselben Sammlung gruppiert sind, falls vorhanden.

Warnungsverlauf

Der Abschnitt Verlauf zeigt die wichtigsten Meilensteine, wie die Warnung behandelt wurde:

Schritt	Bedeutung
Alarm erstellt	Der Moment, in dem die Bedrohung erstmals vom EDR (CrowdStrike oder SentinelOne) erkannt wurde.
Alarmbestätigung	Als der Alarm im Stoik-System verarbeitet und bestätigt wurde.
Alarmbearbeitung	Als ein SOC-Analyst mit der Untersuchung des Alarms begann.
Alarmabschluss	Als der Alarm behoben und geschlossen wurde.

„Warnungserstellung“ und „Warnungsbestätigung“ werden immer angezeigt. „Warnungsverarbeitung“ und „Warnungsschließung“ erscheinen, während die Warnung ihren Lebenszyklus durchläuft.

Jeder Schritt zeigt das genaue Datum und die genaue Uhrzeit an, wobei das aktuellste Ereignis oben steht.

Analystennotizen

Einige Warnungen enthalten Notizen, die von Stoïk SOC-Analysten verfasst wurden. Diese Notizen bieten zusätzlichen Kontext dazu, wie die Warnung untersucht und behoben wurde.

Jede Notiz zeigt:

• Autor: angezeigt als „Stoïk SOC Analyst“ (die Namen einzelner Analysten werden nicht offengelegt)

• Zeitstempel: wann die Notiz verfasst wurde

• Inhalt: die Beobachtungen, Erkenntnisse oder Empfehlungen des Analysten

Nicht alle Warnungen haben Analystennotizen. Sie werden vom SOC-Team hinzugefügt, wenn zusätzlicher Kontext relevant ist, um Ihnen zu helfen, die Behebung der Warnung zu verstehen.

E-Mail-Austausch

Einige Warnungen enthalten E-Mail-Austausche, die mit der Behandlung der Warnung zusammenhängen. Falls verfügbar, werden diese Mitteilungen im Seitenpanel der Warnung angezeigt und geben Ihnen den vollständigen Kontext dazu, wie die Warnung kommuniziert und behoben wurde.

Der Abschnitt E-Mail-Austausche wird nur angezeigt, wenn es zugehörige E-Mails gibt. Wenn keine vorhanden sind, wird der Abschnitt nicht angezeigt.