Cortex XDR - BIOC USB Drive inserted

Hvis en har lyst på en Alert (eller Incident) når noen kobler til en USB disk/minne pinne,

så kan det gjøres med en BIOC.

Velg Severity:Informational for at det kun skal bli en Alert
eller velg Severity:Medium for å få en Incident.

Fra loggen kan en også se USB VID og PID slik at en kan sjekke opp hvilken type USB disk dette er.

Vil også anbefale dere som har tilllat å bruke USB disk i deres bedrift, om å ha en GPO for å tvinge brukere til å bruke kryptering på disse.

Microsoft bitlocker GPO