Angriff für die Weiterverfolgung markieren

Im QRadar Analyst Workflowkönnen Sie einen Angriff als Folgeaktion markieren, wenn Sie ihn zur weiteren Untersuchung markieren möchten.

Vorgehensweise

  1. Führen Sie in der Tabelle 'Angriffe' eine der folgenden Aktionen aus:
    • Wählen Sie die Angriffe aus, die Sie mit einem Flag markieren möchten.
    • Klicken Sie in der Liste auf den Eintrag eines einzelnen Angriffs, um die Angriffsdetails zu öffnen.
  2. Wählen Sie in der Liste Aktionen die Option Wiedervorlageaus.
    Tipp: Um das Flag zu entfernen, wählen Sie Nicht folgen in der Liste Aktionen aus.