Aller au contenu
IdentityExpert
CONTRÔLE DE MISSION · CONTOSO-ENTERPRISE

Tri d'une file d'incidents

IDSEC-017Brouillon — en attente de relecture experte

Vous prenez votre poste avec trois incidents en attente dans la file XDR : un voyage impossible sur deux employés, une pulvérisation de mots de passe contre six comptes, et une connexion suspecte sur une acheteuse suivie d'une nouvelle règle de boîte de réception. Avant de toucher à un compte, établissez ce qu'est réellement chacun : le calendrier des changements et les journaux de connexion sont dans la console de journaux. Classez chaque incident avec la bonne détermination, clôturez ceux qui n'appellent aucune réponse sans bloquer personne, et répondez à celui qui en exige une avant de le résoudre.

ENVIRONNEMENT

identités
331
applications
14
groupes
12
événements de journal
639
Durée estimée
40 min
Difficulté
Professional · 3/5
Objectifs
4