Cerrar delitos

Cierre un delito en QRadar Analyst Workflow para eliminarlo completamente del sistema.

Acerca de esta tarea

El periodo de retención de delitos predeterminado es de 30 días. Una vez caducado el periodo de retención de delitos, los delitos cerrados se suprimen del sistema. Puede proteger un delito para impedir que se suprima cuando caduque el periodo de retención.

Después de cerrar un delito, éste solo se visualiza si aplica un filtro IS para Estado = Cerrado. Si se producen más sucesos para un delito que está cerrado, se crea un nuevo delito.

Cuando cierra un delito, debe seleccionar una razón para hacerlo. Si tiene el permiso Gestionar cierres de delitos, puede añadir razones de cierre personalizadas. Para obtener más información sobre los permisos de rol de usuario, consulte la publicación IBM QRadar Guía de administración.

Procedimiento

  1. En la tabla Delitos, realice una de las acciones siguientes:
    • Seleccione los delitos que desee cerrar.
    • Pulse una lista de delitos para abrir los detalles de los delitos.
  2. En la lista Acciones , seleccione Cerrar.
  3. Especifique una razón de cierre en la lista Elegir una opción de resolución .
  4. En el campo de texto, escriba una nota para proporcionar más información.

    Las notas pueden tener un máximo de 1.984 caracteres.

  5. Pulse Aceptar.