Angriffe nach Benutzern verwalten

Verwenden Sie Quick Insights in der App QRadar® Operations, um zu verwalten, wie Angriffe zur Untersuchung auf Benutzer verteilt werden. Sie können keine Angriffe nach Benutzer in IBM® QRadaranzeigen.

Angriffe werden mithilfe von Kreisdiagrammen gruppiert. Um die Angriffe nach Benutzern zu verwalten, können Sie auf das Kreisdiagramm Open Offenses by User (Offene Angriffe nach Benutzer) oder Closed Offenses by User (Geschlossene Angriffe nach Benutzer) klicken. Wenn auf ein Kreisdiagramm geklickt wird, wird unterhalb der Kreisdiagramme eine Liste der Angriffe im Zusammenhang mit dem Abschnitt des Kreisdiagramms angezeigt, den Sie ausgewählt haben. Sie können Angriffe nicht nach Benutzer in IBM QRadarsortieren und anzeigen.

Informationen zu dieser Task

Vorgehensweise

  1. Klicken Sie auf das Symbol des Navigationsmenüs und wählen Sie dann in der Liste Angriffe aus.
  2. Um geöffnete und nicht zugewiesene Angriffe anzuzeigen, klicken Sie auf einen Teil des Angriffe nach Benutzer öffnen -Kreisdiagramms.
  3. Um Angriffsdetails anzuzeigen, wählen Sie einen Angriff aus der Liste Offene Angriffe aus, der unter den Kreisdiagrammen angezeigt wird.
    Abb. 1. Offene Angriffe nach Benutzer
    Offene Angriffe nach Benutzer
  4. Führen Sie die folgenden Schritte aus, um einem Benutzer einen Angriff zuzuweisen:
    1. Klicken Sie auf den Angriff ID in der Liste Offene Angriffe unter den Kreisdiagrammen.
    2. Klicken Sie auf der Seite Angriff (Zusammenfassung) auf Aktionen > Zuweisen.
    3. Wählen Sie auf der Seite Zu Benutzer zuordnen einen Benutzer aus und klicken Sie auf Speichern.
  5. Um Angriffe anzuzeigen, die vom Benutzer geschlossen wurden, klicken Sie auf Geschlossene Angriffe nach Benutzer.