调查资产或用户

调查用户

  1. 在顶部搜索栏中搜索用户,或在InsightIdr接口中找到用户。
  2. 转到“用户详细信息”页面。
  3. 在右上方,选择调查[用户名]
  4. 创建调查出现框时。
  5. 将其他资产或用户添加到调查中,然后按节省
  6. 将数据添加到调查中,将调查分配给团队中的某人,或添加调查票据。
  7. 如果您需要更多的证据,您可以配置预定的取证为您收集信息。
  8. 使用一个采取行动自动工作流程禁用具有多个插件或Insight代理的用户。必威体育app登录

调查资产

  1. 去吧调查Insightidr左侧菜单上的页面。
  2. 创建调查
  3. 将可疑资产添加到调查中,然后按节省
  4. 将其他数据添加到调查中,将调查分配给团队中的某人,或添加调查票据。
  5. 如果您需要更多的证据,您可以配置预定的取证为您收集信息。
  6. 使用一个采取行动自动工作流程来自多个插件或Insight代理操作。必威体育app登录