オフェンスの保護

保存期間とは関係なく保持する必要のあるオフェンスが存在する場合があります。 QRadar Analyst Workflowでは、オフェンスを保護して、保存期間の経過後に QRadar から削除されないようにすることができます。

このタスクについて

デフォルトでは、オフェンスは 30 日間保持されます。 オフェンス保存期間のカスタマイズについて詳しくは、「IBM QRadar 管理ガイド」を参照してください。

手順

  1. 「オフェンス」表から、以下のいずれかを実行します。
    • 保護するオフェンスを選択します。
    • リストされているオフェンスの 1 つをクリックして、オフェンスの詳細を開きます。
  2. 「アクション」 リストから、 「保護」を選択します。
    ヒント: オフェンスから保護を解除するには、 「アクション」 リストから 「保護解除」 を選択します。