Angriffe schließen

Schließen Sie einen Angriff, damit er vollständig aus Ihrem System entfernt werden kann.

Informationen zu dieser Task

Die Standardaufbewahrungsdauer für Angriffe beträgt 30 Tage. Nach Ablauf der Aufbewahrungsfrist für Angriffe werden geschlossene Angriffe aus dem System gelöscht. Sie können jedoch verhindern, dass ein Angriff nach Ablauf der Aufbewahrungsfrist gelöscht wird.

Geschlossene Angriffe werden in keiner der Listen (einschließlich der Liste Alle Angriffe) auf der Registerkarte Angriffe mehr angezeigt. Wenn Sie bei einer Suche geschlossene Angriffe berücksichtigen, deren Aufbewahrungsfrist noch nicht abgelaufen ist, werden diese Angriffe in der Suche angezeigt. Falls zu einem geschlossenen Angriff weitere Ereignisse eintreten, wird ein neuer Angriff erstellt.

Beim Schließen von Angriffen müssen Sie eine Grund angeben. Wenn Sie über die Berechtigung Schließen von Angriffen verwalten verfügen, können Sie benutzerdefinierte Gründe für das Schließen hinzufügen. Weitere Informationen zu Benutzerrollenberechtigungen finden Sie im IBM QRadar -Administrationshandbuch.

Vorgehensweise

  1. Klicken Sie auf die Registerkarte Angriffe .
  2. Wählen Sie den Angriff aus, der geschlossen werden soll.
    Sollen mehrere Angriffe geschlossen werden, wählen Sie bei gedrückter STRG-Taste die betreffenden Angriffe aus.
  3. Wählen Sie in der Liste Aktionen die Option Schließenaus.
  4. Geben Sie in der Liste Abschlussgrund einen Abschlussgrund an.

    Soll ein neuer Grund für die Schließung hinzugefügt werden, klicken Sie auf das Symbol neben der Liste Ursache für Schließung, um das Dialogfenster Ursachen für das Schließen eines angepassten Angriffs zu öffnen.

  5. Optional: Geben Sie im Feld Hinweise einen Hinweis ein, um weitere Informationen bereitzustellen.

    Im Feld Notizen wird der Hinweis angezeigt, der für das vorherige Schließen des Angriffs eingegeben wurde. Notizen können maximal 2.000 Zeichen enthalten.

  6. Klicken Sie auf OK.

Ergebnisse

Nach dem Schließen eines Angriffs kann es einige Minuten dauern, bis die Anzahl der geschlossenen Angriffe, die im Fenster Nach Kategorie auf der Registerkarte Angriffe angezeigt wird, entsprechend aktualisiert wird.