Angriffsaktionen

IBM QRadar bietet die Möglichkeit, die Angriffe bei der Untersuchung zu bearbeiten. Um Sie bei der Verfolgung von Angriffen zu unterstützen, die bearbeitet wurden, fügt QRadar ein Symbol zur Spalte Flag hinzu, wenn Sie einem Benutzer einen Angriff zuweisen, einen Angriff schützen oder ausblenden, Hinweise hinzufügen oder den Angriff für die Nachverfolgung markieren.

Soll eine Aktion für mehrere Angriffe ausgeführt werden, wählen Sie bei gedrückter STRG-Taste die betreffenden Angriffe aus. Sollen Details zu einem Angriff auf einer neuen Seite angezeigt werden, doppelklicken Sie bei gedrückter STRG-Taste auf den betreffenden Angriff.