时间:2024-12-16 12:00:49
SentinelOne监测中隔离的文件,人工如何取消隔离
要取消隔离项解除隔离文件:
1. 在侧边栏中,单击事件(incidents),将打开威胁(Threats)页面。
2. 从威胁(Threats)中取消隔离:选择一个或多个已缓解威胁,然后单击威胁操作( Threat Actions)>取消隔离(Unquarantine)。在管理版本Jamaica和更早版本中:单击操作(Actions)>取消隔离(Unquarantine)。
3. 从取证详细信息( Forensics details)中取消隔离:单击威胁以打开它。在威胁的标题中,单击操作(Actions)>取消隔离(Unquarantine)。
科技之家 广州小漏斗信息技术有限公司 版权所有 提供支持 粤ICP备20006251号 网站地图 网站地图2