Marquage d'une infraction pour suivi

Dans le QRadar Analyst Workflow, vous pouvez marquer une infraction pour un suivi lorsque vous souhaitez la marquer pour un examen plus approfondi.

Procédure

  1. Dans le tableau des infractions, effectuez une des actions suivantes :
    • Sélectionnez les infractions à marquer.
    • Cliquez sur une infraction pour en afficher les détails.
  2. Dans la liste Actions , sélectionnez Suivi.
    Astuce: Pour supprimer l'indicateur, sélectionnez Ne plus suivre dans la liste Actions .