Angriffe schließen

Schließen Sie einen Angriff im QRadar Analyst Workflow , um ihn vollständig aus Ihrem System zu entfernen.

Informationen zu dieser Task

Die Standardaufbewahrungsdauer für Angriffe beträgt 30 Tage. Nach Ablauf der Aufbewahrungsfrist für Angriffe werden geschlossene Angriffe aus dem System gelöscht. Sie können jedoch verhindern, dass ein Angriff nach Ablauf der Aufbewahrungsfrist gelöscht wird.

Nachdem Sie einen Angriff geschlossen haben, wird er nur noch angezeigt, wenn Sie einen Filter des Typs "ist" mit dem Kriterium Status = Closed (Status = Geschlossen) anwenden. Falls zu einem geschlossenen Angriff weitere Ereignisse eintreten, wird ein neuer Angriff erstellt.

Beim Schließen von Angriffen müssen Sie eine Grund angeben. Wenn Sie über die Berechtigung Schließen von Angriffen verwalten verfügen, können Sie benutzerdefinierte Gründe für das Schließen hinzufügen. Weitere Informationen zu Benutzerrollenberechtigungen finden Sie im IBM QRadar -Administrationshandbuch.

Vorgehensweise

  1. Führen Sie in der Tabelle 'Angriffe' eine der folgenden Aktionen aus:
    • Wählen Sie alle Angriffe aus, die sie schließen möchten.
    • Klicken Sie in der Liste auf den Eintrag eines einzelnen Angriffs, um die Angriffsdetails zu öffnen.
  2. Wählen Sie in der Liste Aktionen die Option Schließenaus.
  3. Geben Sie in der Liste Auflösungsoption auswählen einen Abschlussgrund an.
  4. Geben Sie im Textfeld eine Notiz mit weiteren Informationen ein.

    Notizen dürfen maximal 1.984 Zeichen enthalten.

  5. Klicken Sie auf OK.