Eine Erkennung verfolgen
Mit der Erkennungsverfolgung können Sie einer Erkennungskarte Benutzer zuweisen, einen Status festlegen und Notizen hinzufügen.
Sie können Ihre Erkennungsansicht auch nach einem bestimmten
Status oder Beauftragten filtern.
Before you begin
Benutzer müssen über eingeschränkte Schreibberechtigungen verfügen Privilegien oder höher, um die Aufgaben in diesem Handbuch abzuschließen.Sie können den Beauftragten auf einen beliebigen Benutzer im System ändern, Notizen hinzufügen
und den Status einer Erkennung auf einen der folgenden Werte setzen:
![](/images/9.4/detections_investigation_status.png)
- Offen
- Die Erkennung wurde nicht überprüft.
- Bestätigen
- Die Erkennung wurde beobachtet und sollte für die Nachsorge priorisiert werden.
- In Bearbeitung
- Die Erkennung wurde einem Teammitglied zugewiesen und wird derzeit überprüft.
- Geschlossen — Maßnahme ergriffen
- Die Erkennung wurde überprüft und Maßnahmen ergriffen, um dem potenziellen Risiko zu begegnen.
- Geschlossen — Es wurden keine Maßnahmen ergriffen
- Die Erkennung wurde überprüft und erforderte keine Maßnahmen.
![](/images/9.4/detections_investigation_status.png)
Hier sind wichtige Überlegungen zur Nachverfolgung von Erkennungen:
- Der Status Bestätigt oder Geschlossen verbirgt die Erkennung nicht.
- Der Erkennungsstatus kann von jedem privilegierten Benutzer aktualisiert werden.
- Wahlweise können Sie Konfigurieren Sie das Erkennungs-Tracking mit einem Drittanbietersystem.
- Wenn Sie derzeit Erkennungen mit einem Drittanbietersystem verfolgen, wird die ExtraHop-Erkennungsverfolgung erst angezeigt, wenn Sie die Einstellung in der Verwaltung Einstellungen.
Gehen Sie wie folgt vor, um eine Erkennung zu verfolgen:
Eine Erkennung von einer Erkennungskarte aus verfolgen
Sie können eine Erkennung verfolgen, indem Sie einen Beauftragten, einen Status und Notizen von einer Erkennungskarte hinzufügen.
Gehen Sie wie folgt vor, um eine Erkennung zu verfolgen:
Verfolgen Sie eine Gruppe von Erkennungen anhand einer Erkennungsübersicht
In einem Übersichtsfenster auf der Seite Erkennungen können Sie mehreren Erkennungen gleichzeitig einen Status, einen Beauftragten oder eine Notiz zuweisen.
Ein Übersichtsfenster wird angezeigt, wenn Erkennungen in der Übersichtsansicht auf der Seite
Erkennungen nach Typ gruppiert sind.
Gehen Sie wie folgt vor, um eine Gruppe von Erkennungen anhand einer Erkennungsübersicht zu verfolgen:
Danke für deine Rückmeldung. Dürfen wir Sie kontaktieren, um weitere Fragen zu stellen?