Skip Navigation
  1. BlackBerry Docs
  2. Cylance Endpoint Security
  3. Administration
  4. Administratorhandbuch für Cylance Endpoint Security
  5. Verwalten von Warnungen in allen Cylance Endpoint Security-Diensten
  6. Anzeigen und Verwalten von aggregierten Warnungen
  7. Verwendung KI-gestützter Cylance Assistant zur Untersuchung von Benachrichtigungen

Verwendung KI-gestützter
Cylance Assistant
 zur Untersuchung von Benachrichtigungen

Sie können KI-gestützte
Cylance Assistant
 verwenden, um eine zusammenfassende Analyse einer Benachrichtigungsgruppe und eine detaillierte Analyse für Prozessartefakte innerhalb einer Benachrichtigungsgruppe (z. B. Befehlszeilenprozesse) bereitzustellen.
Cylance Assistant
 nutzt umfassende Wissensquellen zu Cybersicherheit, um wertvolle Informationen zur Verfügung zu stellen, die Sie bei der Bedrohungsuntersuchung unterstützen.
  • Um in der Ansicht „Benachrichtigungen“ auf
    Cylance Assistant
     zuzugreifen, müssen Sie sich an Ihren
    BlackBerry
    -Kundenbetreuer wenden und die Aktivierung dieser Funktion anfordern.
  • Derzeit ist der
    Cylance Assistant
     nur für
    CylanceOPTICS
    -Benachrichtigungen verfügbar. Zukünftige Updates erweitern diese Funktionalität auf andere
    Cylance
    -Produkte und Dienste.
  • BlackBerry
     verwendet keine Kundendaten, um die KI zu schulen, die
    Cylance Assistant
     unterstützt.
  1. Klicken Sie in der Menüleiste der Verwaltungskonsole auf
    Warnungen
    .
  2. Klicken Sie in der Spalte
    Produkt
     auf Das Symbol „Filter“., und wählen Sie
    CylanceOPTICS
     aus.
  3. Klicken Sie auf eine Warngruppe.
    Aufgabe
    Schritte
    Generieren Sie eine zusammenfassende Analyse der Benachrichtigungsgruppe.
    1. Klicken Sie im linken Fensterbereich im Abschnitt
      Übersicht
       auf
      Benachrichtigungs-Übersicht
      .
    2. Klicken Sie auf Das Symbol „Kopieren“., um die Übersicht zu kopieren.
    Erstellen Sie eine Analyse eines auslösenden oder Zielprozesses für die Benachrichtigungsgruppe.
    1. Blättern Sie im linken Fensterbereich nach unten, um die Beziehungen zwischen den auslösenden und Zielobjekten anzuzeigen.
    2. Bewegen Sie den Mauszeiger über ein auslösendes oder Zielprozessartefakt, und klicken Sie auf Das Symbol „Cylance Assistent“..
    3. Klicken Sie auf Das Symbol „Kopieren“., um die Analyse zu kopieren.
    Erstellen Sie eine Analyse eines auslösenden oder Zielprozesses für eine konkrete Benachrichtigung in der Gruppe.
    1. Klicken Sie auf eine einzelne Benachrichtigung in der Benachrichtigungsgruppe.
    2. Blättern Sie im rechten Fensterbereich nach unten, um die Beziehungen zwischen den auslösenden und Zielobjekten anzuzeigen.
    3. Bewegen Sie den Mauszeiger über ein auslösendes oder Zielprozessartefakt, und klicken Sie auf Das Symbol „Cylance Assistent“..
    4. Klicken Sie auf Das Symbol „Kopieren“., um die Analyse zu kopieren.