Proteger delitos

Puede haber delitos que desee conservar sin importar su periodo de retención. Puede proteger los delitos para evitar que se eliminen de QRadar después de que haya transcurrido el periodo de retención.

Acerca de esta tarea

De forma predeterminada, los delitos se conservan durante treinta días. Para obtener más información sobre cómo personalizar el periodo de retención de delitos, consulte la publicación IBM QRadar Guía de administración.

1. Pulse la pestaña Delitos y pulse Todos los delitos.
2. Elija una de las opciones siguientes:
   • Seleccione el delito que desea proteger y, a continuación, seleccione Proteger en la lista Acciones .
   • En el cuadro de lista Acciones , seleccione Proteger listado.
3. Pulse Aceptar.

Resultados

El delito está protegido y no se eliminará de QRadar. En la ventana Delito, el delito protegido está indicado por un icono Protegido en la columna Distintivo.