Welcher Routineablauf bei Virusfund [verschoben]

[don_stephano]

Hallo Zusammen,

Ich möchte einen Standardablauf definieren für immer wieder auftretende Virenfunde.

Es soll festgelegt werden was genau getan werden muss:

Aktuell läuft das so:

1. Virus durch Endpoint Protection erkannt
2. Kaspersky Security Center schickt einen Bericht ins Ticketsystem und informiert via Email
3. Bericht wird ausgewertet und es wird geprüft was der Security bereits unternommen hat (Isolation)
4. Kontakt zum USER aufnehmen
5. Workstation vom Netz nehmen
6. Evt. neu betanken oder via Rescure DVD mehrfach auf Bedrohungen scannen
7. Workstation Übergabe an USER

Habt ihr vielleicht bessere Arbeitsabläufe entwickelt? Wenn ja, wie sehen diese aus?

 

Beste Grüße und vielen Dank im Vorraus,

Stephan

 

[Flood and Flood's wife]

Hallo @don_stephano 
Herzlich willkommen!
Kaspersky Endpoint Protection & Security Center ist eine Kaspersky kommerzielle, geschäftliches software = B2B Gemeinschaft categorie. 
Das Thema befindet sich in der Kaspersky Home-Software = B2C, Gemeinschaft categorie.
Ich habe die Moderatoren gebeten, die Themenkategorie zu ändern, damit die Community-Mitglieder, die mit Kaspersky Endpoint Protection & Security Center vertraut sind, einen Beitrag zum Thema leisten, wenn sie können.
Vielen Dank🙏