Cobertura EDR
A cobertura EDR mede quanto dos seus ativos de nuvem tem um agente de endpoint correspondente - e com que confianca.
Estados de vinculo
- confirmed - a nuvem e o endpoint sao comprovadamente a mesma maquina. So este vale como correlacao.
- proposed - candidato aguardando decisao humana.
- ambiguous - a mesma chave aponta para mais de uma maquina.
- rejected - descartado por um analista.
Confirmar ou rejeitar
- Abra Cobertura EDR / Asset links.
- Revise os vinculos
proposed/ambiguous. - Confirme os corretos ou rejeite com um motivo. E um ato humano, nunca automatico.
Por que importa
Com o vinculo confirmado, um achado de nuvem e um alerta de endpoint viram um caso so - a mesma maquina, uma investigacao.