Gestion des infractions par l'utilisateur

Utilisez Quick Insights dans l'application QRadar® Operations pour gérer la répartition des infractions entre les utilisateurs à des fins d'investigation. Vous ne pouvez pas afficher les infractions par utilisateur dans IBM® QRadar.

Les infractions sont regroupées à l'aide de graphiques circulaires. Pour gérer les infractions par utilisateur, vous pouvez cliquer sur le graphique circulaire Open Offenses by User ou Closed Offenses by User. Lorsque vous cliquez sur un graphique circulaire, une liste des infractions relatives à la section choisie s'affiche sous les graphiques circulaires. Vous ne pouvez pas trier et afficher les infractions par utilisateur dans IBM QRadar.

A propos de cette tâche

Procédure

  1. Cliquez sur l'icône du menu de navigation, puis sélectionnez Infractions dans la liste.
  2. Pour afficher les infractions ouvertes et non affectées, cliquez sur une partie du graphique circulaire Infractions ouvertes par utilisateur .
  3. Pour afficher les détails des infractions, sélectionnez une infraction dans la liste Infractions ouvertes qui s'affiche sous les graphiques circulaires.
    Figure 1 : Infractions ouvertes par utilisateur
    Infractions ouvertes par utilisateur
  4. Pour affecter une infraction à un utilisateur, procédez comme suit :
    1. Cliquez sur l'infraction ID dans la liste Infractions ouvertes sous les graphiques circulaires.
    2. Dans la page Infraction (récapitulatif) , cliquez sur Actions > Affecter.
    3. Sur la page Affecter à l'utilisateur , sélectionnez un utilisateur et cliquez sur Sauvegarder.
  5. Pour afficher les infractions fermées par l'utilisateur, cliquez sur Infractions fermées par utilisateur.