Playbook pour la détection des points de terminaison

Ce playbook fournit des étapes de rattrapage systématiques pour examiner les alertes de programme malveillant déclenchées sur un hôte ou un point de terminaison (par exemple, une détection de fichier malveillant).

Lorsque des alertes CrowdStrike sont déclenchées sur un hôte ou un point de terminaison, vous pouvez utiliser le playbook de détection des points de terminaison dans le Concepteur de flux pour obtenir des conseils et optimiser l’investigation de ces fichiers malveillants.

• Configurer le playbook de détection des points de terminaison
  Suivez les étapes ci-dessous pour configurer le playbook de détection des points de terminaison.
• Utiliser le playbook de détection des points de terminaison
  Utilisez ce playbook pour examiner les alertes de programme malveillant déclenchées sur un hôte ou un point de terminaison. Les étapes suivantes vous fournissent une procédure pas à pas des actions, des tâches et des flux secondaires disponibles dans le playbook de détection des points de terminaison.