Angriffe ausblenden

Blenden Sie einen Angriff aus, um zu verhindern, dass er in der QRadar Analyst Workflow -Angriffstabelle angezeigt wird. Nachdem Sie einen Angriff ausgeblendet haben, wird er nur noch angezeigt, wenn Sie einen Filter des Typs "ist" mit dem Kriterium Status = Hidden (Status = Ausgeblendet) anwenden.

Vorgehensweise

  1. Führen Sie in der Tabelle 'Angriffe' eine der folgenden Aktionen aus:
    • Wählen Sie alle Angriffe aus, die sie ausblenden möchten.
    • Klicken Sie in der Liste auf den Eintrag eines einzelnen Angriffs, um die Angriffsdetails zu öffnen.
  2. Wählen Sie in der Liste Aktionen die Option Ausblendenaus.
    Tipp: Um den Angriff einzublenden, filtern Sie nach ausgeblendeten Angriffen und wählen Sie in der Liste Aktionen die Option Öffnen aus.