调查资产或用户

调查用户

1. 在顶部搜索栏中搜索用户，或者在InsightIDR界面中查找用户。
2. 进入“用户详细信息”页面。
3. 在右上角，选择调查(用户名)．
4. 创建一个调查当方框出现时。
5. 将其他资产或用户加入调查，然后按保存．
6. 向调查添加数据，将调查任务分配给你的团队中的某个人，或者添加调查笔记。
7. 如果你需要更多的证据，你可以配置预定的取证为你收集信息。
8. 采取行动，使用自动化工作流禁用具有多个插件或Insight Agent的用户。必威体育app登录

调查一个资产

1. 去调查页面在InsightIDR的左手菜单上。
2. 创建一个调查．
3. 将可疑资产加入调查，然后按保存．
4. 向调查中添加其他数据，将调查任务分配给你的团队中的某个人，或者添加调查笔记。
5. 如果你需要更多的证据，你可以配置预定的取证为你收集信息。
6. 采取行动，使用自动化工作流从多个插件或Insight Agent操作。必威体育app登录