Angriffe zu Benutzern zuweisen

Neue Angriffe sind standardmäßig keinem Benutzer zugeordnet. Sie können einem IBM QRadar -Benutzer einen Angriff zur Untersuchung zuweisen.

Informationen zu dieser Task

Bei der Zuordnung eines Angriffs zu einem Benutzer wird der Angriff auf der Seite Eigene Angriffe dieses Benutzers angezeigt. Damit Sie Benutzern Angriffe zuweisen können, müssen Sie über die Berechtigung Angriffe Benutzern zuweisen verfügen. Weitere Informationen zu Benutzerrollenberechtigungen finden Sie im IBM QRadar -Administrationshandbuch.

Angriffe können Sie Benutzern entweder über die Registerkarte Angriffe oder über die Seiten mit der Zusammenfassung von Angriffe zuweisen. Die nachfolgende Vorgehensweise zeigt, wie Sie Angriffe über die Registerkarte Angriffe zuweisen.

Vorgehensweise

  1. Klicken Sie auf die Registerkarte Angriffe .
  2. Wählen Sie den Angriff aus, den Sie zuweisen möchten.
    Sollen mehrere Angriffe zugeordnet werden, wählen Sie bei gedrückter STRG-Taste die betreffenden Angriffe aus.
  3. Wählen Sie in der Liste Aktionen den Eintrag Zuweisenaus.
  4. Wählen Sie in der Liste Zuweisen zu Benutzer den Benutzer aus, dem Sie diesen Angriff zuweisen möchten.
    Hinweis: In der Liste Zuweisen zu Benutzer werden nur die Benutzer mit Berechtigungen zum Anzeigen der Registerkarte Angriffe angezeigt. Die Einstellungen des Sicherheitsprofils für den Benutzer werden ebenfalls berücksichtigt.
  5. Klicken Sie auf Speichern.

Ergebnisse

Der Angriff wird dem ausgewählten Benutzer zugewiesen. In der Kennzeichnungsspalte der Registerkarte Angriffe wird mit dem Symbol Benutzer angezeigt, dass der Angriff zugewiesen ist. Der zugewiesene Benutzer kann diesen Angriff auf der Seite Eigene Angriffe sehen.