MDR-resultaten

Beveiligingswaarschuwingen die op uw eindpunten en identiteiten zijn gedetecteerd, worden vermeld in MDR > Resultaten. Elke waarschuwing in de tabel toont:

• Naam: de waarschuwingsregel die werd geactiveerd

• Ernst: Laag, Gemiddeld, Hoog of Kritiek

• Doel: de getroffen host/gebruiker

• Detectiedatum: wanneer de dreiging voor het eerst werd gedetecteerd

• Status: Open of Gesloten

• Type: Eindpunt of Identiteit

Waarschuwingsdetails

Klik op een waarschuwing om een zijpaneel met volledige details te openen.

Het paneel bevat:

• Informatie: detectiedatum, getroffen host of gebruiker, waarschuwingstype en, indien beschikbaar, een beschrijving van de waarschuwing.

• Status: of de waarschuwing Open of Gesloten is, en de afhandeling (True Positive of False Positive) zodra deze is gesloten.

• Geschiedenis: een tijdlijn die de waarschuwing door zijn levenscyclus volgt (zie hieronder).

• Gekoppelde waarschuwingen: andere waarschuwingen die in dezelfde verzameling zijn gegroepeerd, indien van toepassing.

Waarschuwingsgeschiedenis

De sectie Geschiedenis toont de belangrijkste mijlpalen van hoe de waarschuwing is afgehandeld:

Stap	Betekenis
Aanmaak van de melding	Het moment waarop de dreiging voor het eerst werd gedetecteerd door de EDR (CrowdStrike of SentinelOne).
Bevestiging van de melding	Wanneer de melding is ingelezen en bevestigd in het Stoik-systeem.
Verwerking van de melding	Wanneer een SOC-analist de melding begon te onderzoeken.
Sluiting van de melding	Wanneer de melding is opgelost en gesloten.

"Waarschuwing aanmaken" en "Waarschuwing bevestigen" worden altijd weergegeven. "Waarschuwing verwerken" en "Waarschuwing sluiten" verschijnen naarmate de waarschuwing vordert in haar levenscyclus.

Elke stap toont de exacte datum en tijd, waarbij de meest recente gebeurtenis bovenaan staat.

Opmerkingen van analisten

Sommige waarschuwingen bevatten notities geschreven door Stoïk SOC-analisten. Deze notities bieden aanvullende context over hoe de waarschuwing is onderzocht en opgelost.

Elke notitie toont:

• Auteur: weergegeven als "Stoïk SOC Analyst" (individuele namen van analisten worden niet bekendgemaakt)

• Tijdstempel: wanneer de notitie werd geschreven

• Inhoud: de observaties, bevindingen of aanbevelingen van de analist

Niet alle waarschuwingen hebben notities van analisten. Ze worden door het SOC-team toegevoegd wanneer aanvullende context relevant is om u te helpen de afhandeling van de waarschuwing te begrijpen.

E-mailuitwisseling

Sommige waarschuwingen bevatten e-mailuitwisselingen die verband houden met de afhandeling van de waarschuwing. Wanneer beschikbaar, worden deze communicatieberichten weergegeven in het zijpaneel van de waarschuwing, zodat u de volledige context krijgt van hoe de waarschuwing is gecommuniceerd en afgehandeld.

De sectie E-mailuitwisselingen verschijnt alleen wanneer er gerelateerde e-mails zijn. Als die er niet zijn, wordt de sectie niet weergegeven.