Security Incident Response Orchestration einrichten

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Bevor Sie Security Incident Response Orchestrationverwenden, führen Sie die Schritte zum Einrichten verschiedener Teile des Systems durch, einschließlich Ausfüllen der CMDB, Konfigurieren des MID-Servers und Konfigurieren der Anmeldeinformationen.

    Vorbereitungen

    Erforderliche Rolle: admin

    Um Security Incident Responsezu verwenden, benötigen Sie eine vollständig mit Domänennamen ausgefüllte CMDB. Weitere Informationen finden Sie unter Discovery.

    Warum und wann dieser Vorgang ausgeführt wird

    Prozedur

    1. Aktivieren Sie das Plugin Security Incident Response.
    2. MID Server konfigurieren.
    3. Konfigurieren Sie Anmeldeinformationen für den Windows MID Server-Service.