Manche Angriffe möchten Sie vielleicht unabhängig von der Aufbewahrungsdauer länger aufbewahren. In der QRadar
Analyst Workflowkönnen Sie Angriffe schützen, um zu verhindern, dass sie nach Ablauf des Aufbewahrungszeitraums aus QRadar entfernt werden.
Informationen zu dieser Task
Standardmäßig werden Angriffe dreißig Tage aufbewahrt. Weitere Informationen
zur Aufbewahrungsdauer für Angriffe finden Sie im IBM QRadar Administration
Guide.
Vorgehensweise
- Führen Sie in der Tabelle 'Angriffe' eine der folgenden Aktionen aus:
- Wählen Sie alle Angriffe aus, die sie schützen möchten.
- Klicken Sie in der Liste auf den Eintrag eines einzelnen Angriffs, um die
Angriffsdetails zu öffnen.
- Wählen Sie in der Liste Aktionen Schützenaus.
Tipp: Um den Schutz des Angriffs zu entfernen, wählen Sie Schutz aufheben in der Liste Aktionen aus.