フォローアップのためのオフェンスへのマーク付け

QRadar Analyst Workflowでは、さらなる調査のためにオフェンスにフラグを立てるときに、オフェンスにフォローアップのマークを付けることができます。

手順

「オフェンス」表から、以下のいずれかのアクションを実行します。
- フラグを立てるオフェンスを選択します。
- リストされているオフェンスの 1 つをクリックして、オフェンスの詳細を開きます。
「アクション」リストから、「フォローアップ」を選択します。

ヒント: フラグを削除するには、「アクション」リストから「フォローを解除」を選択します。