text: Incident Manager liefert Informationen zu Vorfällen, die Symantec Advanced Threat Protection (ATP) erkennt.
  Siehe Infos zu Ereignissen, Vorfällen und Entitäten.
  Klicken Sie zum Aufrufen des Incident Manager in ATP Manager auf folgendes Symbol.
  Klicken Sie auf einen der folgenden Links, um weitere Informationen zum entsprechenden Abschnitt der Seite "Incident Manager" (Vorfalls-Manager) anzuzeigen.
  Incidents Over Time (Vorfälle im Laufe der Zeit) | Vorfalltabelle
  Incidents Over Time (Vorfälle im Laufe der Zeit)
  Das Histogramm "Incidents Over Time" (Vorfälle im Laufe der Zeit) enthält die Anzahl der über einen festgelegten Zeitraum aufgetretenen Vorfälle. Zeigen Sie mit der Maus auf einen Datenpunkt im Histogramm, um die Anzahl der an diesem Tag aufgetretenen Vorfälle anzuzeigen. Die Anzahl von Vorfällen basiert auf dem ersten Erstellungsdatum des Vorfalls - nicht dem Datum der letzten Aktualisierung.
  Zum Ändern des Histogrammzeitraums wählen Sie unter "Incidents Over Time" (Vorfälle im Laufe der Zeit) einen der voreingestellten Zeiträume: "7d" (7 Tage), "1m" (1 Monat), "3m" (1 Monat) oder "All" (Alle Vorfälle).
  Zeigen Sie mit der Maus auf Datenpunkte im Histogramm, um anzuzeigen, wie viele Vorfälle an diesem Tag erkannt wurden.
  Tipp : Prüfen Sie bestimmte Tage und Uhrzeiten, an denen die Erkennungen auftreten. Wenn bösartige Aktivitäten in sehr regelmäßigen Abständen erkannt werden, ist es möglich, dass Malware für die Downloads oder die Serverkommunikation verantwortlich ist. Wenn bösartige Aktivitäten in unregelmäßigen Abständen während normaler Arbeitstage auftreten, ist es wahrscheinlicher, dass Menschen die Ursache sind.
  Vorfalltabelle
  Folgende Aufgaben können Sie in der Vorfalltabelle ausführen:
  So wenden Sie Filter an
  Klicken Sie zum Anzeigen der verfügbaren Filter auf "Show Filters" (Filter anzeigen). Wählen Sie die Filter aus, die Sie verwenden möchten. Heben Sie die Auswahl der Filter auf, die Sie entfernen möchten. Klicken Sie auf "Hide Filters" (Filter ausblenden), um die Filteransicht auszublenden.
  Folgende Filte sind verfügbar:
  Last Updated (Zuletzt aktualisiert)
  Das Datum, an dem der Vorfall zuletzt aktualisiert wurde.
  Siehe Wie ATP Vorfälle erstellt und nach Priorität ordnet.
  Priority (Priorität)
  Die Bewertung durch ATP des Schweregrads des Vorfalls.
  Affected Endpoints (Betroffene Endgeräte)
  Die Anzahl der Endgeräte, die der Vorfall betrifft.
  Gibt an, ob der Vorfall geöffnet oder geschlossen ist.
  Verdacht auf Verletzung
  Ob ATP den Vorfall als Sicherheitsverletzung ansieht.
  Ist der Filter "Yes" ausgewählt, werden alle Vorfälle, die der Verletzung zugeordnet sind, angezeigt. Diese Vorfälle können beliebige der folgenden Vorfallsregeln enthalten: gezielter Angriff, gezielter E-Mail-Angriff, Analyse gezielter Angriffe oder Dynamic Adversary Intelligence.
  Geben Sie im Suchfeld unter dem Histogramm Ihre Suchkriterien im folgenden Format ein:
  Suchfeld:Wert
  ATP unterstützt die folgenden Suchkriterien:
  Betroffene Endgeräte:
  Gezielter Angriff:
  Nehmen wir beispielsweise an, dass Sie nach Vorfall 100004 suchen möchten. In diesem Fall geben Sie Folgendes ein:
  ATP Manager erkennt automatisch die Suchkriterien, wenn Sie mit der Eingabe beginnen. Klicken Sie auf ein übereinstimmendes Kriterium, um das Suchfeld auszufüllen.
  Aufrufen der Seite "Incident Details"
  Auf der Seite "Incident Details" (Vorfallsdetails) können Sie die Ereignisse anzeigen, die den Vorfall bilden, und ihn beheben.
  Klicken Sie auf die ID für den Vorfall, über den Sie mehr erfahren möchten.
  Exportieren von Vorfällen
  Sie können Suchergebnisse im CSV-Format exportieren und Berichte anzeigen auf der Seite "Reports > Exports Report" (Berichte > Berichte exportieren) oder eine Kopie per E-Mail anfordern. Der Bericht enthält die gleichen Spalten wie in ATP Manager und übernimmt die ATP Manager-Spaltensortierung.
  Klicken Sie auf den Dropdown-Pfeil ganz rechts in der Incident Manager-Kopfzeile und klicken Sie auf "Export".
  Greifen Sie auf die exportierten Berichte auf der Seite "Reports > Exports Report" zu.
  Siehe Anzeigen und Herunterladen von Berichten .
  Anpassen der Suchergebnisspalten
  Sie können konfigurieren, dass ATP Manager nur die gewünschten Spalten anzeigt.
  Klicken Sie auf den Dropdown-Pfeil ganz rechts in der Incident Manager-Kopfzeile und klicken Sie auf "Customize Columns" (Spalten anpassen).
  Wählen Sie die Spalten, die angezeigt werden sollen, indem Sie das Optionsfeld nach rechts (grün) schieben. Schieben Sie das Optionsfeld nach links (grau), um Spalten auszublenden.
  Zeigen Sie mit der Maus auf die Kopfzeile der zu sortierenden Spalte.
  Es wird ein Pfeil rechts neben der Kopfzeile angezeigt.
  Klicken Sie auf den Pfeil, um die Spalte zu sortieren.
  Der Pfeil nach oben weist darauf hin, dass der Spalteninhalt in absteigender Reihenfolge sortiert wird. Der Pfeil nach unten weist darauf hin, dass der Spalteninhalt in aufsteigender Reihenfolge sortiert wird.
  Hinzufügen von Kommentaren über einen Vorfall
  Für den Vorfall, in dem Sie einen Kommentar machen möchten, klicken Sie auf das Feld "Comments" (Kommentare).
  Möglicherweise müssen Sie zur rechten Seite des Bildschirms scrollen, wenn das "Comments" (Kommentare) nicht angezeigt wird.
  Geben Sie Ihren Kommentar in das Feld "New Comment" (Neuer Kommentar) ein.
  Klicken Sie auf "Add Comments" (Kommentare hinzufügen).
  Die Incident Manager-Tabelle enthält die folgenden Informationen:
  Die eindeutige Nummer, die dem Vorfall zugewiesen ist.
  Warum die Sammlung von Ereignissen als Vorfall angesehen wird.
  Beispiel: ATP kann ein neues Ereignis melden, weil Ereignisse aus derselben externen IP-Adresse wiederholt auftreten. Es wird möglicherweise ein neuer Vorfall gemeldet, weil wiederholte Erkennungen derselben internen IP-Adresse auftraten. Ein weiteres Beispiel: Mehrere Endgeräte laden dieselbe bösartige Datei herunter.
  Datum und Uhrzeit (UTC) des neuesten Ereignisses für diesen Vorfall.
  Die Priorität des Vorfalls wird nach Symantecs Analyse des Schweregrads des Vorfalls bestimmt.
  Folgende Prioritäten sind möglich:
  High (Hoch): ATP erkannte eine Bedrohung, die Symantec mit hohem Vertrauen als bösartig klassifiziert. Die Bedrohung wurde nicht blockiert, weil das Gerät im Tap-Modus ausgeführt wird. Vorfälle mit hoher Priorität können zu Ausfällen oder Datenverlust führen bzw. das Unternehmen schwer beeinträchtigen und müssen sofort behoben werden.
  Medium (Mittel): Die Appliance erkannte eine Bedrohung mit geringem Risiko, wie zum Beispiel eine nicht blockierte Adware. Vorfälle mit mittlerer Priorität beeinträchtigen möglicherweise das Unternehmen und den betroffenen Computer.
  Low (Niedrig): Der Vorfall wird zu diesem Zeitpunkt nicht als ernste Bedrohung eingestuft. Vorfälle mit niedriger Priorität beeinträchtigen den Betrieb nicht. Die Computer funktionieren wie gewohnt.
  Zeigt die Anzahl der Endgeräte an, die vom Vorfall betroffen sind.
  Das Feld zeigt den aktuellen Status des Vorfalls an:
  Open (Offen): Der Vorfall wird als Bedrohung angesehen und wurde noch nicht behoben.
  Closed (Geschlossen): Der Vorfall wurde behoben bzw. wird nicht als Bedrohung angesehen und wurde geschlossen.
  Tipp: Wenn Sie sich wieder auf dieser Seite befinden, nachdem Sie einen Vorfall auf "Incident Details" geschlossen haben, müssen Sie möglicherweise den Browser aktualisieren, damit der Vorfall als geschlossen angezeigt wird.
  Die neuesten Kommentar zum Vorfall. Klicken Sie auf einen Kommentar, um den Verlauf aller Kommentare zum Vorfall anzuzeigen und einen neuen Kommentar hinzuzufügen.