Proteger delitos

Puede haber delitos que desee conservar sin importar su periodo de retención. En QRadar Analyst Workflow, puede proteger los delitos para evitar que se eliminen de QRadar después de que haya transcurrido el periodo de retención.

Acerca de esta tarea

De forma predeterminada, los delitos se conservan durante treinta días. Para obtener más información sobre la personalización del período de retención de delitos, consulte la Guía de administración de IBM QRadar.

Procedimiento

  1. En la tabla Delitos, realice una de las acciones siguientes:
    • Seleccione los delitos que desee proteger.
    • Pulse una lista de delitos para abrir los detalles de los delitos.
  2. En la lista Acciones , seleccione Proteger.
    Sugerencia: Para eliminar la protección del delito, seleccione Desproteger en la lista Acciones .