Par défaut, toutes les nouvelles infractions ne pas
affectées. Vous pouvez affecter une infraction à un utilisateur IBM
QRadar à des fins d'investigation.
A propos de cette tâche
Lorsque vous affectez une infraction à un
utilisateur,
celle-ci s'affiche sur la page Mes Infractions
appartenant à cet utilisateur. Vous devez disposer du droit Affecter des infractions à des utilisateurs pour affecter des
infractions aux utilisateurs. Pour plus d'informations sur les droits des rôles utilisateur, voir le manuel IBM
QRadar -Guide d'administration.
Vous
pouvez affecter des infractions aux utilisateurs depuis l'onglet Infractions
ou les pages Récapitulatif d'infraction. Cette procédure fournit
des instructions concernant l'affectation des infractions depuis l'onglet Infractions.
Procédure
- Cliquez sur l'onglet Infractions .
- Sélectionnez l'infraction que vous souhaitez affecter.
Pour affecter plusieurs infractions, maintenez la touche
Ctrl
enfoncée pendant que vous sélectionnez chaque infraction.
- Dans la liste Actions , sélectionnez Affecter.
- Dans la liste Affecter à l'utilisateur , sélectionnez l'utilisateur auquel vous souhaitez affecter cette infraction.
Remarque: la liste Affecter à un utilisateur affiche uniquement les utilisateurs qui disposent de privilèges pour afficher l'onglet Infractions . Les paramètres de profil de
sécurité pour l'utilisateur sont également pris en compte.
- Cliquez sur Sauvegarder.
Résultats
L'infraction est affectée à l'utilisateur sélectionné. L'icône Utilisateur
s'affiche dans la colonne d'indicateur de l'onglet Infractions
pour indiquer que l'infraction a été affectée. L'utilisateur désigné
peut consulter cette infraction sur la page Mes
Infractions.