Playbook für Endpunkterkennung

Dieses Playbook bietet systematische Korrekturschritte zur Untersuchung von Malware-Warnungen, die auf einem Host oder Endpunkt ausgelöst wurden (z. B. Erkennung schädlicher Dateien).

Wenn CrowdStrike-Warnungen auf einem Host oder Endpunkt ausgelöst werden, können Sie das Playbook „Endpunkterkennung“ im Flow Designer verwenden, um Anleitungen zu erhalten und die Untersuchung dieser schädlichen Dateien zu optimieren.

• Richten Sie das Playbook für die Endpunkterkennung ein
  Führen Sie die folgenden Schritte aus, um das Playbook für die Endpunkterkennung einzurichten.
• Verwenden Sie das Playbook „Endpunkterkennung“
  Verwenden Sie dieses Playbook, um Malware-Warnungen zu untersuchen, die auf einem Host oder Endpunkt ausgelöst wurden. Die folgenden Schritte geben Ihnen einen Rundgang durch die Aktionen, Aufgaben und Subflows, die im Playbook „Endpunkterkennung“ verfügbar sind.